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Gesetzentwurf 

der Bundesregierung 


Entwurf eines Gesetzes 

zu dem Übereinkommen vom 28. Januar 1981 

zum Schutz der Menschen 

bei der automatischen Verarbeitung personenbezogener Daten 


A. Zielsetzung 

Der Datenschutz in den Mitgliedstaaten des Europarates soll ver- 
einheitlicht werden. 

Außerdem wird der grenzüberschreitende Verkehr, personenbezo- 
gener Daten geregelt. 


B. Lösung 

In den Mitgliedstaaten des Europarates soll ein Mindestmaß an 
einheitlichem Datenschutz geschaffen werden. Der grenzüber- 
schreitende Verkehr personenbezogener Daten zwischen den 
Mitgliedstaaten darf, bis auf bestimmte Ausnahmen, nicht be- 
schränkt werden. Die Mitgliedstaaten verpflichten sich zur Hilfe- 
leistung bei der Durchführung des Übereinkommens. 

Mit dem vorliegenden Gesetz soll das gemäß Artikel 59 Abs. 2 
des Grundgesetzes ratifizierungsbedürftige Übereinkommen die 
erforderliche Zustimmung der gesetzgebenden Körperschaften 
erlangen. 


C. Alternativen 

keine 

D. Kosten 


keine 
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Bundesrepublik Deutschland 
Der Bundeskanzler 

14(13)- 27382 - Da 26/84 Bonn, den 1 5. Oktober 1 984 


An den Herrn 

Präsidenten des Deutschen Bundestages 


Hiermit übersende ich den von der Bundesregierung beschlossenen Ent- 
wurf eines Gesetzes zu dem Übereinkommen des Europarates vom 
28. Januar 1981 zum Schutz des Menschen bei der automatischen Ver- 
arbeitung personenbezogener Daten (Datenschutz-Konvention) mit 
Begründung und Vorblatt. 

Ich bitte, die Beschlußfassung des Deutschen Bundestages herbei- 
zuführen. 

Der Wortlaut des Übereinkommens in englischer, französischer und deut- 
scher Sprache, die Denkschrift sowie ein erläuternder Bericht zum Über- 
einkommen sind gleichfalls beigefügt. 

Federführend ist der Bundesminister des Innern. 

Der Bundesrat hat in seiner 541 . Sitzung am 5. Oktober 1 984 beschlossen, 
gegen den Gesetzentwurf gemäß Artikel 76 Abs. 2 des Grundgesetzes 
keine Einwendungen zu erheben. 

Kohl 


3 



Deutscher Bundestag - 10. Wahlperiode 


Drucksache 1 0/21 18 


Entwurf eines Gesetzes 
zu dem Übereinkommen vom 28. Januar 1981 
zum Schutz des Menschen 

bei der automatischen Verarbeitung personenbezogener Daten 


Der Bundestag hat mit Zustimmung des Bundesrates 
das folgende Gesetz beschlossen: 

Artikel 1 

Dem in Straßburg am 28. Januar 1981 von der Bun- 
desrepublik Deutschland Unterzeichneten Übereinkom- 
men zum Schutz des Menschen bei der automatischen 
Verarbeitung personenbezogener Daten wird zuge- 
stimmt. Das Übereinkommen wird nachstehend veröf- 
fentlicht. 

Artikel 2 

Die Aufgaben der von jeder Vertragspartei zum 
Zwecke der gegenseitigen Hilfeleistung nach Artikel 1 3 
Abs. 2 Buchstabe a des Übereinkommens zu bezeich- 


Begründung zum Vertragsgesetz 
Zu Artikel 1: 

Auf das Übereinkommen findet Artikel 59 Abs. 2 Satz 1 
des Grundgesetzes Anwendung, da es sich auf Gegen- 
stände der Bundesgesetzgebung bezieht. 

Die Zustimmung des Bundesrates ist nach Artikel 84 
Abs. 1 des Grundgesetzes erforderlich, da das Überein- 
kommen auch das Verwaltungsverfahren der Länder 
regelt. 

Zu Artikel 2: 

Zur Durchführung des Vertrags bezeichnet jede Ver- 
tragspartei gegenüber dem Generalsekretär des Euro- 
parats eine oder mehrere Behörden, die einander Hilfe 
leisten, insbesondere Auskünfte über Recht und Ver- 
waltungspraxis auf dem Gebiet des Datenschutzes 
erteilen sowie ausländischen bzw. im Ausland lebenden 
Betroffenen bei der Wahrnehmung ihrer Datenschutz- 
rechte behilflich sein sollen (Artikel 13 ff. des Überein- 
kommens). 

Der Entwurf des Vertragsgesetzes schlägt vor, in der 
Bundesrepublik Deutschland entsprechend dem föde- 
ralistischen Staatsaufbau mehrere Behörden als hilfe- 
leistende Stellen zu bezeichnen, und zwar eine Behörde 
für den Bereich des Bundes und daneben für jedes Land 
eine Behörde. Zwar hätte die Bezeichnung einer einzi- 
gen deutschen Behörde für die anderen Vertragsstaa- 
ten sowie für die betroffenen Personen den Vorteil, daß 
sie sich - unabhängig von der innerstaatlichen Zustän- 
digkeitsverteilung - nur an eine Stelle in der Bundes- 
republik Deutschland wenden müßten. Fehlleltungen 
und Zeitverluste würden dadurch vermieden. Ein solcher 
Vorschlag war jedoch bei der Mehrheit der Länder nicht 


nenden Behörden nehmen für den Bereich des Bundes 
der Bundesminister des Innern und für den Bereich der 
Länder die von den Landesregierungen bezeichneten 
Stellen wahr. 

Artikel 3 

Dieses Gesetz gilt auch im Land Berlin, sofern das 
Land Berlin die Anwendung dieses Gesetzes feststellt. 

Artikel 4 

(1 ) Dieses Gesetz tritt am Tage nach seiner Verkün- 
dung in Kraft. 

(2) Der Tag, an dem das Übereinkommen nach sei- 
nem Artikel 22 für die Bundesrepublik Deutschland in 
Kraft tritt, ist im Bundesgesetzblatt bekanntzugeben. 


durchsetzbar. Deshalb soll für den Bereich des Bundes 
der Bundesminister des Innern die Aufgaben der hilfelei- 
stenden Stelle übernehmen; daneben wird jedes Land 
für seinen Bereich eine eigene Behörde als hilfelei- 
stende Stelle bezeichnen. 

Die Tätigkeit dieser Behörden stellt materielles Verwal- 
tungshandeln dar, auch soweit sie sich in der Weiterlei- 
tung von Schriftstücken, z. B. von Einzelersuchen an die 
Datenschutzbeauftragten des Bundes oder der Länder, 
erschöpft. 

Zu Artikel 3: 

Der Artikel enthält die übliche Berlin-Klausel. 

Zu Artikel 4: 

Die Bestimmung des Absatzes 1 entspricht dem Erfor- 
dernis des Artikels 82 Abs. 2 des Grundgesetzes. 

Nach Absatz 2 ist der Zeitpunkt, in dem das Überein- 
kommen nach seinem Artikel 22 für die Bundesrepublik 
Deutschland in Kraft tritt, im Bundesgesetzblatt 
bekanntzugeben. 


SchluBbemerkung: 

Bund, Länder und Gemeinden werden durch die Ausfüh- 
rung dieses Gesetzes nicht mit zusätzlichen Kosten 
belastet, abgesehen von allenfalls entstehenden vor- 
aussichtlich kaum nennenswerten Verwaltungskosten 
bei den Behörden nach Artikel 2 des Gesetzes; es sind 
auch keine Auswirkungen auf Einzelpreise, insbeson- 
dere auf das Verbraucherpreisniveau zu erwarten. 
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Übereinkommen — 

zum Schutz des Menschen 

bei der automatischen Verarbeitung personenbezogener Daten 

Convention 

for the Protection of Individuals 
with Regard to Automatic Processing of Personal Data 

Convention 

pour la protection des personnes 

ä l’egard du traitement automatise des donnees ä caractöre personnel 


Preamble 

The member States of the Council of 
Europe, signatory hereto, 


Considering that the aim of the Council 
of Europe is to achieve greater unity 
between its members, based in particular 
on respect for the rule of law, as well as 
human rights and fundamental freedoms; 


Considering that it is desirable to 
extend the safeguards for everyone’s 
rights and fundamental freedoms, and in 
particular the right to the respect for pri- 
vacy, taking account of the increasing 
flow across frontiers of personal data 
undergoing automatic Processing; 


Reaffirming at the same time their com- 
mitment tofreedom of information regard- 
less of frontiers; 

Recognising that it is necessary to rec- 
oncile the fundamental values of the 
respect for privacy and the free flow of 
information between peoples, 


Have agreed as follows: 

Chapter I 

General Provisions 

Artide 1 

Object and purpose 

The purpose of this Convention is to 
secure in the territory of each Party for 
every individual, whatever his nationality 
or residence, respect for his rights and 
fundamental freedoms, and in particular 
his right to privacy, with regard to auto- 
matic Processing of personal data relat- 
ing to him ("data protection"). 


Preambule 

Les Etats membres du Conseil de 
l’Europe, signataires de la präsente 
Convention, 

Considerant que le but du Conseil de 
TEurope est de r^aliser une union plus 
etroite entre ses membres, dans le res- 
pect notamment de la prö^minence du 
droit ainsi que des droits de Thomme et 
des libertds fondamentales; 

Considerant qu'il est souhaitable 
d’etendre la protection des droits et des 
libertes fondamentales de chacun, 
notamment le droit au respect de la vie 
privee, eu egard a Tintenslfication de la 
circulation a travers les frontieres des 
donnees ä caractere personnel faisant 
l'objet de traitements automatises; 

Reaffirmant en meme temps leur enga- 
gement en faveur de la liberte d’informa- 
tion Sans consideration de frontieres; 

Reconnaissant la necessite de conci- 
lier les valeurs fondamentales du respect 
de la vie privee et de la libre circulation de 
l’information entre les peuples, 


Sont convenus de ce qui suit: 

Chapitre I 

Dispositions generales 

Artide 

ObJet et but 

Le but de la presente Convention est de 
garantir, sur le territoire de chaque Partie, 
e toute personne physique, quelles que 
soient sa nationalite ou sa residence, le 
respect de ses droits et de ses libertes 
fondamentales, et notamment de son 
droit e la vie privee, a regard du traite- 
ment automatise des donnees a carac- 
tere personnel la concernant («protection 
des donnees»). 


(Obersetzung) 

Präambel 

Die MUgliedstaaten des Europarats, die 
dieses Übereinkommen unterzeichnen - 


in der Erwägung, daß es das Ziel des 
Europarats ist. eine engere Verbindung 
zwischen seinen Mitgliedern herbeizu- 
führen. die vor allem auf der Achtung des 
Vorranges des Rechts sowie der Men- 
schenrechte und Grundfreiheiten beruht, 

in der Erwägung, daß es angesichts des 
zunehmenden grenzüberschreitenden 
Verkehrs automatisch verarbeiteter per- 
sonenbezogener Daten wünschenswert 
ist, den Schutz der Rechte und Grundfrei- 
heiten jedes Menscherr, vor allem das 
Recht auf Achtung des Persönlichkeits- 
bereichs, zu erweitern, 

unter gleichzeitiger Bekräftigung, für 
eine Informationsfreiheit ohne Rücksicht 
auf Staatsgrenzen einzutreten. 

In Anerkennung der Notwendigkeit, die 
grundlegenden Werte der Achtung des 
Persönlichkeitsbereichs und des freien 
Informationsaustausches zwischen den 
Völkern in Einklang zu bringen - 

sind wie folgt übereingekommen: 

Kapitel I 

Allgemeine Bestimmungen 

Artikel 1 

Gegenstand und Zweck 

Zweck dieses Übereinkommens ist es, 
im Hoheitsgebiet jeder Vertragspartei für 
jedermann ungeachtet seiner Staatsan- 
gehörigkeit oder seines Wohnorts sicher- 
zustellen, daß seine Rechte und Grund- 
freihelten, insbesondere sein Recht auf 
einen Persönlichkeitsbereich, bei der 
automatischen Verarbeitung personen- 
bezogner Daten geschützt werden 
(„Datenschutz"). 


6 



Article 2 
Definitions 

For the purposes of this Convention: 

a. “personal data” means any Informa- 
tion relating to an identified or identifi- 
able individual (“data subject”); 

b. “automated data flle“ means any set 
of data undergoing automatic Pro- 
cessing; 

c. "automatic Processing” includes the 
following operatlons if carried out in 
whole or in part by automated means: 
storage of data, carrying out of logical 
and/or arithmetical operations on 
those data, their alteration, erasure, 
retrieval or dissemination; 


d. "Controller of the file” means the nat- 
ural or legal person, public authority, 
agency or any other body who is 
competent according to the national 
law to decide what should be the pur- 
pose of the automated data file, which 
categories of personal data should be 
stored and which operations should 
be applied to them. 


Article 3 
Scope 

1. The Parties undertake to apply this 
Convention to automated personal data 
files and automatic Processing of per- 
sonal data in the public and private sec- 
tors. 

2. Any State may. at the time of signa- 
ture or when depositing its instrument of 
ratification, acceptance, approval or 
accession, or at any later time, give notice 
by a declaration addressed to the Secre- 
tary General of the Council of Europe: 

a. that it will not apply this Convention to 
certain categories of automated per- 
sonal data files, a list of which will be 
deposited. In this list it shall not 
include, however, categories of auto- 
mated data files subject under its 
domestic law to data protection provi- 
sions. Consequently, it shall amend 
this list by a new declaration whenever 
additional categories of automated 
personal data files are subjected to 
data protection provisions under its 
domestic law; 
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Article 2 
Döflnitions 

Aux fins de la presente Convention: 

a. «donnees ä caractere personneU 
signifie: toute Information concemant 
une personne physique identifiee ou 
Identiflable («personne concemee»); 

b. «fichler automatisö»* signifie: tout 
ensemble d’informations faisant 
Tobjet d’un traltement automatisö; 


c. «traitement automatise»» s’entend des 
operations suivantes effectuees en 
totalite ou en partie ä l’aide de proce- 
des automatises: enregistrement des 
donnees, application ä ces donnees 
d’operations loglques et/ou arlthmetl- 
ques, leur modification, effacement, 
extraction ou diffusion; 


d. «maftre du fichier» signifie: ia per- 
sonne physique ou morale, l’autorite 
publique, le Service ou tout autre orga- 
nlsme qui est competent selon la loi 
nationale, pour dedder quelle sera la 
finalite du fichier automatise, quelles 
categories de donnees a caractere 
personnel doivent etre enregistrees et 
quelles operations leur seront appli- 
quees. 


Article 3 

Champ d’application 

1 . Les Parties s’engagent ä appliquer la 
presente Convention aux fichiers et aux 
traitements automatises de donnees ä 
caractere personnel dans les secteurs 
public et prive. 

2. Tout Etat peut, lors de la signature ou 
du depot de son instrument de ratifica- 
tion, d'acceptation, d’approbation ou 
d'adhesion, ou ä tout moment ulterieur, 
faire connaitre par declaration adressee 
au Secretaire General du Conseil de 
TEurope: 

a. qu’ll n’appliquera pas la presente 
Convention a certaines categories de 
fichiers automatises de donnees a 
caractere personnel dont une liste 
sera deposee. Il ne devra toutefois pas 
inclure dans cette liste des categories 
de fichiers automatises assujetties 
selon son droit Interne a des disposi- 
tions de protection des donnees. En 
consequence, il devra amender cette 
liste par une nouvelle declaration lors- 
que des categories supplementalres 
de fichiers automatises de donnees a 
caractere personnel seront assujet- 
ties ä son reglme de protection des 
donnees; 
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Artikel 2 

Begriffsbestimmungen 

In diesem Übereinkommen 

a) bedeutet „personenbezogene Daten" 
jede Information über eine bestimmte 
oder bestimmbare natürliche Person 
(„Betroffener"); 

b) bedeutet „automatisierte Datei/ 
Datensammlung" jede zur automati- 
schen Verarbeitung erfaßte Gesamt- 
heit von Informationen; 

c) umfaßt „automatische Verarbeitung“ 
die folgenden Tätigkeiten, wenn sie 
ganz oder teilweise mit Hilfe automati- 
sierter Verfahren durchgeführt wer- 
den: das Speichern von Daten, das 
Durchführen logischer und/oder rech- 
nerischer Operationen mit diesen 
Daten, das Verändern, Löschen, Wie- 
dergewinnen oder Bekanntgeben von 
Daten; 

d) bedeutet „Verantwortlicher für die 
Datel/Datensammlung" *) die natürli- 
che oder juristische Person, die 
Behörde, die Einrichtung oder jede 
andere Stelle, die nach dem inner- 
staatlichen Recht zuständig ist, dar- 
über zu entscheiden, welchen Zweck 
die automatisierte Datei/Datensamm- 
lung haben soll, welche Arten perso- 
nenbezogener Daten gespeichert und 
welche Verarbeitungsverfahren auf 
sie angewendet werden sollen. 

Artikel 3 
Geltungsbereich 

(1) Die Vertragsparteien verpflichten 
sich, dieses Übereinkommen auf automa- 
tisierte Dateien/Datensammlungen und 
automatische Verarbeitungen von perso- 
nenbezogenen Daten im öffentlichen und 
privaten Bereich anzuwenden. 

(2) Jeder Staat kann bei der Unter- 
zeichnung oder bei der Hinterlegung sei- 
ner Ratifikations-, Annahme-, Genehmi- 
gungs- oder Beitrittsurkunde oder jeder- 
zeit danach durch Erklärung an den 
Generalsekretär des Europarats be- 
kanntgeben, 

a) daß er dieses Übereinkommen auf 
bestimmte Arten von automatisierten 
Dateien/Datensammlungen mit per- 
sonenbezogenen Daten nicht anwen- 
det, und hinterlegt ein Verzeichnis 
dieser Arten. In das Verzeichnis darf 
er jedoch Arten .automatisierter 
Dateien/Datensammlungen nicht auf- 
nehmen, die nach seinem innerstaatli- 
chen Recht Datenschutzvorschriften 
unterliegen. Er ändert dieses Ver- 
zeichnis durch eine neue Erklärung, 
wenn weitere Arten von automatisier- 
ten Dateien/Datensammlungen mit 
personenbezogenen Daten seinen 
innerstaatlichen Datenschutzvor- 
schriften unterstellt werden; 


•) Diesem Ausdruck entspricht in der Bundesrepublik 
Deutschland der Begriff „speichernde Stelle", 
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b. that it will also apply this Convention to 
Information relating to groups of per- 
sons, associations, foundations, Com- 
panies, corporations and any other 
bodies consisting directly or Indlrectly 
of individual s, whether or not such 
bodies possess legal Personality; 


c. that it will also apply this Convention to 
personal data files which are not pro- 
cessed automatically. 


3. Any State which has extended the 
scope of this Convention by any of the 
declarations provided for in sub-para- 
graph 2.b or c above may give notice in 
the said declaration that such extensions 
shall apply only to certain categories of 
personal data files, a list of which will be 
deposited. 

4. Any Party which has exclüded cer- 
tain categories of automated personal 
data files by a declaration provided for in 
sub-paragraph 2.a above may not Claim 
the application of this Convention to such 
categories by a Party which has not 
exclüded them. 


5. ükewise, a Party which has not made 
one or other of the extensions provided 
for in sub-paragraphs 2.b and c above 
may not Claim the application of this Con- 
vention on these points with respect to a 
Party which has made such extensions. 

6. The declarations provided for in Par- 
agraph 2 above shall take effect from the 
moment of the entry into force of the Con- 
vention with regard to the State which has 
made them if they have been made at the 
time of signature or deposit of its Instru- 
ment of ratification, acceptance, approval 
or accession, or three months after their 
receipt by the Secretary General of the 
Council of Europe if they have been made 
at any later time. These declarations may 
be withdrawn, in whole or in part, by a 
notification addressed to the Secretary 
General of the Council of Europe. Such 
withdrawals shall take effect three 
months after the date of receipt of such 
notification. 


Chapter II 

Basic Principles for Data Protection 

Article 4 

Duties of the Parties 

1 . Each Party shall take the necessary 
measures in its domestic law to give 
effect to the basic principles for data pro- 
tection set out in this chapter. 


b. qu’il appliquera la präsente Conven- 
tion ögalement ä des informations 
afferentes ä des groupements, asso- 
ciations, fondations, soci^tes, corpo- 
rations ou ä tout autre organisme 
regroupant directement ou indi recte- 
ment des personnes physiques et 
jouissant ou non de la personnaiitö 
juridique; 

c. qu’il appliquera la presente Conven- 
tion ögalement aux fichiers de don- 
nees ä caractere personnel ne faisant 
pas l’objet de traitements automäti- 
s^s. 

3. Tout Etat qui a etendu le champ 
d’application de la presente Convention 
par l’une des d^larations visees aux ali- 
n^as 2. b ou c ci-dessus peut, dans ladite 
declaration, indiquer que les extensions 
ne s’appliqueront qu’ä certaines cat^go- 
ries de fichiers a caractdre personnel 
dont la liste sera d^posee, 

4. Toute Partie qui a exclu certaines 
cat^ories de fichiers automatis^s de 
donnees ä caractere personnel par la 
d^laration prdvue ä l’alin^a 2. a ci-des- 
sus ne peut pas pretendre ä l’application 
de la presente Convention ä de telles 
catdgories par une Partie qui ne les a pas 
exclues. 


6. De möme, une Partie qui n’a pas pro- 
cede ä l’une ou ä l’autre des extensions 
prövues aux paragraphes 2. b et c du pre- 
sent article ne peut se pr^valoir de t’appli- 
cation de ta presente Convention sur ces 
points ä l’egard d’une Partie qui a pro- 
c^d^ ä de telles extensions. 

6. Les declarations prevues au para- 
graphe 2 du present article prendront 
effet au moment de l’entr^e en vigueur de 
la Convention ä l’egard de l’Etat qui les a 
formulees, si cet Etat les a faites lors de la 
signature ou du d^pot de son instrument 
de ratification, d’acceptation, d’approba- 
tion ou d’adhesion, ou trois mois apres 
leur r^eption par le Secretaire General 
du Conseil de l’Europe si elles ont 6te for- 
mulees ä un moment ulterieur. Ces decla- 
rations pourront 6tre retiröes en tout ou 
en Partie par notification adress^e au 
Secretaire General du Conseil de 
l’Europe. Le retrait prendra effet trois mois 
apres la date de reception d’une teile 
notification. 


Chapitre II 

Principes de base 
pour la protection des donnees 

Article 4 

Engagements des Parties 

1 . Chaque Partie prend, dans son droit 
interne, les mesures necessaires pour 
donner effet aux principes de base pour la 
protection des donnees enonces dans le 
present chapitre. 


b) daß er dieses Übereinkommen auch 
auf Informationen über Personengrup- 
pen, Vereinigungen, Stiftungen, 
Gesellschaften, Körperschaften oder 
andere Stellen anwendet, die unmit- 
telbar oder mittelbar aus natürlichen 
Personen bestehen, unabhängig 
davon, ob diese Stellen Rechtsper- 
sönlichkeit besitzen oder nicht; 

c) daß er dieses Übereinkommen auch 
auf Dateien/Datensammlungen mit 
personenbezogenen Daten anwendet, 
die nicht automatisch verarbeitet wer- 
den. 

(3) Jeder Staat, der den Geltungsbe- 
reich dieses Übereinkommens durch eine 
Erklärung nach Absatz 2 Buchstabe b 
oder c erweitert hat, kann in dieser Erklä- 
rung bekanntgeben, daß die Erweiterung 
nur für bestimmte Arten von Da- 
teien/Datensammlungen mit personen- 
bezogenen Daten gilt; er hinterlegt ein 
Verzeichnis dieser Arten. 

- (4) Hat eine Vertragspartei bestimmte 
Arten von automatisierten Dateien/ 
Datensammlungen mit personenbezoge- 
nen Daten durch eine Erklärung nach Ab- 
satz 2 Buchstabe a ausgeschlossen, so 
kann sie nicht verlangen, daß eine Ver- 
tragspartei, die diese Arten nicht ausge- 
schlossen hat, das Übereinkommen auf 
diese Arten anwendet. 

(5) Ebenso kann eine Vertragspartei, 
die keine Erweiterung nach Absatz 2 
Buchstabe b oder c vorgehommen hat, in 
diesen Punkten die Anwendung dieses 
Übereinkommens nicht verlangen von 
einer Vertragspartei, die eine solche 
Erweiterung vorgenommen hat. 

(6) Die Erklärungen nach Absatz 2 wer- 
den mit Inkrafttreten des Übereinkom- 
mens für den Staat wirksam, der sie 
abgegeben hat, wenn sie im Zeitpunkt der 
Unterzeichnung oder der Hinterlegung 
seiner Ratifikations-, Annahme-, Geneh- 
migungs- oder Beitrittsurkunde abgege- 
ben worden sind, oder drei Monate nach 
ihrem Eingang beim Generalsekretär des 
Europarats, wenn sie später abgegeben 
worden sind. Diese Erklärungen können 
ganz oder teilweise durch Notifikation an 
den Generalsekretär des Europarats 
zurückgenommen werden. Die Zurück- 
nahme wird drei Monate nach Eingang 
der Notifikation wirksam. 


Kapitel II 

Grundsätze für den Datenschutz 

Artikel 4 

Pflichten der Vertragsparteien 

(1) Jede Vertragspartei trifft in ihrem 
Innerstaatlichen Recht die erforderlichen 
Maßnahmen, um die in diesem Kapitel 
aufgestellten Grundsätze für den Daten- 
schutz zu verwirklichen. 
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2. These measures shall be taken at the 
latest at the time of entry into force of this 
Convention in respect of that Party. 

Article 5 
Quality of data 

Personal data undergoing automatic 
Processing shall be: 

a. obtained and processed fairly and 
lawfully; 

b. stored for specified and legitimate pur- 
poses and not used in a way incom- 
patible with those purposes; 


c. adequate, relevant and not excessive 
in relation to the purposes for which 
they are stored; 

d. accurate and, where necessary, kept 
up to date; 

e. preserved In a form which permits 
Identification of the data subjects for 
no longer than is required for the pur- 
pose for which those date are stored. 

Article 6 

Special categories of data 

Personal data revealing racial origin, 
political opinions or religious or other 
beliefs, as well as personal data concem- 
Ing health or sexual life, may not be pro- 
cessed automatically unless domestic 
law provides appropriate safeguards. The 
Same shall apply to personal data relating 
to criminal convictions. 


Article 7 
Data eecurity 

Appropriate securlty measures shall be 
taken for the protection of personal data 
stored in automated data files against 
accidental or unauthorised destruction or 
accidental loss as well as against unau- 
thorised access, alteration or dlssemina- 
tion. 


Article 8 

Additional safeguards 
for the data subject 

Any Person shall be enabied: 

a. to establish the existence of an auto- 
mated personal data file, its main pur- 
poses, as well as the identity and ha- 


2. Ces mesures doivent etre prises au 
plus tard au moment de l’entree en 
vigueur de la presente Convention ä son 
egard. 


Article 5 

Qualitö des donnöes 

Les donnees ä caractere personnel fai- 
sant Tobjet d’un traitement automatise 
sont: 

a. obtenues et traitees loyalement et lici- 
tement; 

b. enregistrees pour des finalites deter- 
min^es et legitimes et ne sont pas uti- 
iisees de mani^re incompatible avec 
ces finalites; 

c. adequates, pertinentes et non exces- 
sives par rapport aux finalites pour 
lesquelles elles sont enregistrees; 

d. exactes et si necessalre mises ä jour. 


e. conservees sous une forme permet- 
tant l’identification des personnes 
concernees pendant une duree 
n’excedant pas celle necessaire aux 
finalites pour lesquelles elles sont 
enregistrees, 

Article 6 

Catögories particulidres de donnöes 

Les donnees ä/ caractere personnel 
revelant l'origine raciale, les opinions 
politiques, les convictions religieuses ou 
autres convictions, ainsi que les donnees 
ä caractere personnel relatives ä la sante 
ou ä la vie sexuelle, ne peuvent §tre trai- 
tees automatiquement ä moins que le 
droit interne ne prevoie des garanties 
appropriees. II en est de meme des don- 
nees ä caractere personnel concemant 
des condamnations penales. 


Article 7 

S6curlt6 des donnöes 

Des mesures de securite appropriees 
sont prises pour la protection des don- 
nees ä caractere personnel enregistrees 
dans des fichiers automatis^s contre la 
destruction accidentelle ou non autori- 
see, ou la perte accidentelle, ainsi que 
contre Tacc^Srla modification ou la diffu- 
sion non autorises. 


Article 8 

Garanties complömentaires 
pour la personne concemöe 

Toute personne doit pouvoir 

a. connaitre l'exlstence d’un fichier auto- 
matis^ de donnees ä caractere per- 
sonnel, ses finalites principales, ainsi 


(2) Jede Vertragspartei trifft diese Maß- 
nahmen spätestens zu dem Zeitpunkt, zu 
dem dieses Übereinkommen für sie In 
Kraft tritt. 

Artikel 5 

Qualität der Daten 

Personenbezogene Daten, die automa- 
tisch verarbeitet werden, 

a) müssen nach Treu und Glauben und 
auf rechtmäßige Weise beschafft sein 
und verarbeitet werden; 

b) müssen für festgelegte und recht- 
mäßige Zwecke gespeichert sein und 
dürfen nicht so verwendet werden, 
daß es mit diesen Zwecken unverein- 
bar ist; 

c) müssen den Zwecken, für die sie 
gespeichert sind, entsprechen, dafür 
erheblich sein und dürfen nicht dar- 
über hinausgehen; 

d) müssen sachlich richtig und wenn 
nötig auf den neuesten Stand 
gebracht sein; 

e) müssen so aufbewahrt werden, daß 
der Betrofferie nicht länger identifiziert 
werden kann, als es die Zwecke, für 
die sie gespeichert sind, erfordern. 

Artikel 6 

Besondere Arten von Daten 

Personenbezogene Daten, welche die 
rassische Herkunft, politische Anschau- 
ungen oder religiöse oder andere Über- 
zeugungen erkennen lassen, sowie per- 
sonenbezogene Daten, welche die 
Gesundheit oder das Sexualleben betref- 
fen, dürfen nur automatisch verarbeitet 
werden, wenn das innerstaatliche Recht 
einen geeigneten Schutz gewährleistet. 
Dasselbe gilt für personenbezogene 
Daten über Strafurteile. 

Artikel 7 
Datensicherung 

Für den Schutz personenbezogener 
Daten, die in automatisierten Dateien/ 
Datensammlungen gespeichert sind, 
werden geeignete Sicherungsmaßnah- 
men getroffen gegen die zufällige oder 
unbefugte Zerstörung, gegen zufälligen 
Verlust sowie unbefugten Zugang, unbe- 
fugte Veränderung oder unbefugtes Be- 
kanntgeben. 

Artikel 8 

Zusätzlicher Schutz für den Betroffenen 

Jedermann muß die Möglichkeit haben, 

a) das Vorhandensein einer automati- 
sierten Datel/Datensammlung mit per- 
sonenbezogenen Daten, ihre Haupt- 
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bitual residence or principal place of 
business of the Controller of the file; 


b. to obtain at reasonable intervals and 
without excessive delay or expense 
confirmation of whether personal data 
relating to him are stored In the auto- 
mated data file as well as communlca- 
tion to him of such data in an intelligi- 
ble form; 


c, to obtain, as the case may be, rectifl- 
cation or erasure of such data if these 
have been processed contrary to the 
provisions of domestic law giving 
effect to the basic piindples set out in 
Articles 5 and 6 of this Convention; 

d. to have a remedy if a request för con- 
firmation or, as the case may be, com- 
munication, rectification or erasure as 
referred to In paragraphs b and c of 
this article is not complied with. 


ArtideQ 

Exceptions and reatiictions 

1. No exception to the provisions of 
Articles 5, 6 and 8 of this convention shall 
be allowed except within the limits defin- 
ed in this article. 

2. Derogation from the provisions of 
Articles 5, 6 and 8 of this convention shall 
be allowed when such derogation is pro- 
vided for by the law of the Party and con- 
stitutes a necessary measure in a dem- 
ocratic society in the Interests of: 

a. protecting State security, public 
safety, the monetary Interests of the 
State or the Suppression of criminal 
offences; 

b. protecting the data subject or the 
rights and freedoms of others. 

3. Restrictions on the exercise of the 
rights specified in Article 8, paragraphs b, 
c and d, may be provided by law with 
respect to automated personal data files 
used for statistics or för scientific re- 
search purposes when there is obviously 
no risk of an infringement of the privacy of 
the data subjects. 

Article 10 

Sanctions and remedies 

Each Party undertakes to establish 
appropriate sanctions and remedies for 
violations of provisions of domestic law 
giving effect to the basic principies for 
data protection set out in this chapter. 
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que l'identitö et ia residence habi- 
tuelle ou le Principal Etablissement du 
maftre du flchier; 


b. obtenir ä des intervalles raisonnables 
et Sans dElais ou frais excessifs Ia 
confirmation de l’existence ou non 
dans le flchier automatisE, de donnEes 
a caractEre personnel Ia concemant 
ainsl que Ia communication de ces 
donnEes sous une forme intelligible; 


c. obtenir, le cas EchEant, Ia rectification 
de ces donnEes ou leur effacement 
lorsqu’elles ont Ete traitEes en Viola- 
tion des dispositions du droit interne 
donnant effet aux principes de base 
EnoncEs dans les articles 5 et 6 de Ia 
prEsente Convention; 

d. disposer d*un recours s'il n'est pas 
donnE suite a une demande de confir- 
mation ou. le cas EchEant, de commu- 
nication, de rectification ou d'efface- 
ment, visEe aux paragraphes b et c du 
prEsent article. 

ArtictoS 

ExceptkMis et restrictions 

1. Aucune exception aux dispositions 
des articles 5. 6. et 8 de Ia prEsente 
Convention n*est admise, sauf dans les 
limites dEflnies au prEsent article. 

2. II est possible de dEroger aux dispo- 
sitions des articles 5. 6 et 8 de Ia prEsente 
Convention lorsqu*une teile dErogation, 
prEvue par Ia Id de Ia Partie, constitue 
une mesure nEcessaire dans une sodEtE 
dEmocratique: 

a. ä Ia protection de ta sEcuritE de l'Etat, 
ä Ia süretE publique, aux intErets 
monEtaires de l'Etat ou ä Ia rEpression 
des infractlons pEnales; 

b. E Ia protection de Ia personne concer- 
nEe et des drdts et libertEs d’autrui. 

3. Des restrictions ä l'exercice des 
drdts visEs aux paragraphes b, c et d de 
l'article 8 peuvent Etre prEvues par Ia loi 
pour les fichiers automatisEs de donnEes 
ä caractEre personnel utilisEs a des fins 
de statistiques ou de recherches scienti- 
fiques, lorsqu’il n'existe manifestement 
pas de risques d’atteinte ä Ia vie privEe 
des personnes concemEes. 


Article 10 

Sanctions et recours 

Chaque Partie s’engage ä Etablir des 
sanctions et recours appropriEsvisant les 
violations^ aux dispositions du droit 
interne donnant effet aux prindpes de 
base pour Ia protection des donnEes 
EnoncEs dans le prEsent chapitre. 


zwecke sowie die Bezeichnung, den 
gewöhnlichen Aufenthaltsort oder den 
Sitz des Verantwortlichen für die 
Datei/Datensammlung *) festzustei- 
len; 

b) in angemessenen Zeitabständen und 
ohne unzumutbare Verzögerung oder 
übermäßige Kosten die Bestätigung 
zu erhalten, ob Daten über ihn In einer 
automatisierten Datei/Datensamm- 
lung mit personenbezogenen Daten 
gespeichert sind, sowie zu erwirken, 
daß ihm diese Daten in verständlicher 
Form mitgeteilt werden; 

c) gegebenenfalls diese Daten berichti- 
gen oder löschen zu lassen, wenn sie 
entgegen den Vorschriften des inner- 
staatlichen Rechts verarbeitet worden 
sind, welche die Grundsätze der Arti- 
kel 5 und 6 verwirklichen; 

d) über ein Rechtsmittel zu verfügen, 
wenn seiner Forderung nach Bestäti- 
gung oder gegebenenfalls nach Mit- 
teilung, Berichtigung oder Löschung 
im Sinne der Buchstaben b und c nicht 
entsprochen wird. 

Artikels 

Ausnahmen und Einschränkungen 

(1) Ausnahmen von den Artikeln 5, 6 
und 8 sind nicht zulässig, abgesehen von 
den in diesem Artikel vorgesehenen. 

(2) Bne Abweichung von den Arti- 
keln 5, 6 und 8 ist zulässig, wenn sie 
durch das Recht der Vertragspartei vor- 
gesehen und In einer demokratischen 
Gesellschaft eine notwendige Maßnahme 
ist 

a) zum Schutz der Sicherheit des Staa- 
tes. der öffentlichen Steherhelt sowie 
der Währungsinteressen des Staates 
oder zur Bekämpfung von Straftaten; 

b) zum Schutz des Betroffenen oder der 
Rechte und Freiheiten Dritter. 

(3) Die Ausübung der Rechte nach Arti- 
kel 8 Buchstaben b, c und d kann durch 
Gesetz für automatisierte Dateien/Daten- 
sammlungen mit personenbezogenen 
Daten eingeschränkt werden, die Zwek- 
ken der Statistik oder der wissenschaftli- 
chen Forschung dienen, wenn offensicht- 
lich keine Gefahr besteht, daß der Per- 
sönlichkeitsbereich der Betroffenen 
beeinträchtigt wird. 

Artikel 10 

Sanktionen und Rechtsmittel 

Jede Vertragspartei verpflichtet sich, 
geeignete Sanktionen und Rechtsmittel 
für Verletzungen der Vorschriften des 
innerstaatlichen Rechts, welche die in 
diesem Kapitel aufgestellten Grundsätze 
für den Datenschutz verwirklichen, fest- 
zulegen. 


*) s. Fußnote zu Artikel 2 
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Article 11 

Extended protection 

None of the provisions of this chapter 
shall be interpreted as llmiting or other- 
wlse affecting the possiblllty for a Party to 
grant data subjects a wider measure of 
protection than that stipulated in this Con- 
vention. 

Chapter III 

Transborder Data Flows 

Article 12 

Transborder flows of personal data 
and domestic law 

1 . The following provisions shall apply 
to the transfer across national borders, by 
whatever medium, of personal data 
undergoing automatic Processing or col- 
lected with a view to their being automat- 
ically processed. 

2. A Party shall not, for the sole purpose 
of the protection of privacy, prohibit or 
subject to special authorlsatlon transbor- 
der flows of personal data going to the 
territory of another Party. 


3. Nevertheless, each Party shall be 
entitied to derogate from the provisions of 
Paragraph 2: 

a. insofar as its legislation includes spe- 
cific regulations for certaln categories 
of personal data or of automated per- 
sonal data files, because of the nature 
of those data or those files, except 
where the regulations of the other 
Party provide an äquivalent protection; 


b. when the transfer is made from its ter- 
ritory to the territory of a non-Con- 
tracting State through the Interme- 
dlary of the territory of another Party, 
in Order to avoid such transfers result- 
Ing In circumvention of the legislation 
of the Party referred to at the beginn- 
ing of this Paragraph. 

Chapter IV 
Mutual Assistance 

Article 13 

Co-operation between Parties 

1. The Parties agree to render each 
other mutual assistance In orderte imple- 
ment this Convention. 

2. For that purpose: 

a. each Party shall designate one or 
more authorlties, the name and ad- 
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Article 11 

Protection plus ötendue 

Aucune des dispositions du present 
chapitre ne sera interpretee comme llml- 
tant ou portant atteinte ä la facultd pour 
chaque Partie d’accorder aux personnes 
concernöes une protection plus etendue 
que celle prevue par la presente Conven- 
tion. 


Chapitre Hl 

Flux transfrontieres de donnees 

Article 12 

Flux transfrontl^s de donnöes 
ä caraetöre personnel et droit Interne 

1. Les dispositions suivantes s’appli- 
quent aux transferts ä travers les frontie- 
res nationales, quel que soit le Support 
utilise, de donndes ä caractere personnel 
faisant l’objet d'un traitement automatisö 
ou rassemblees dans le but de les sou- 
mettre a un tel traitement. 

2. Une Partie ne peut pas, aux seules 
fins de la protection de la vie privee, inter- 
dire ou soumettre ä une autorisation spe- 
ciale les flux transfrontieres de donnees ä 
caractere personnel a destination du ter- 
ritolre d’une autre Partie. 


3. Toutefois, toute Partie a la faculte de 
deroger aux dispositions du paragraphe 
2 : 

a. dans la mesure oü sa legislation pre- 
voit une reglementation specifique 
pour certaines categories de donnees 
ä caractere personnel ou de fichiers 
automatises de donnees a caractere 
personnel, en raison de la nature de 
ces donnees ou de ces fichiers, sauf si 
la reglementation de l’autre Partie 
apporte une protection equi valente; 

b. lorsque le transfert est effectue ä par- 
tir de son terrltoire vers le territoire 
d’un Etat non contractant par l’inter- 
mediaire du territoire d’une autre Par- 
tie, afin d’eviter que de tels transferts 
n’aboutissent ä contourner la legisla- 
tion de la Partie visee au debut du pre- 
sent paragraphe. 

Chapitre IV 
Entraide 

Article 13 

Coopöratlon entre les Parties 

1. Les Parties s’engagent a s’accorder 
mutuellement assistance pour la mise en 
Oeuvre de la presente Convention. 

2. A cette fin, 

a. chaque Partie designe une ou plu- 
sieurs autorites dont eile communique 
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Artikel 11 

Weltergehender Schutz 

Dieses Kapitel ist nicht so auszulegen, 
als ob es die Möglichkeit begrenze oder 
auf andere Weise beeinträchtige, daß 
eine Vertragspartei den Betroffenen ein 
größeres Maß an Schutz als das in 
diesem Übereinkommen vorgeschrie- 
bene gewährt. 

Kapitel III 

Grenzüberschreitender 

Datenverkehr 

Artikel 12 

Grenzüberschreitender Verkehr 
personenbezogener Daten 
und Innerstaatliches Recht 

(1) Werden personenbezogene Daten, 
die automatisch verarbeitet werden oder 
für eine solche Verarbeitung beschafft 
worden sind, - mittels welcher Datenträ-^ 
ger auch immer - über die Staatsgrenzen 
hinweg weitergegeben, so finden die fol- 
genden Bestimmungen Anwendung. 

(2) Eine Vertragspartei darf allein zum 
Zweck des Schutzes des Persönlich- 
keitsbereichs den grenzüberschreiten- 
den Verkehr personen bezogener Daten 
in das Hoheitsgebiet einer anderen Ver- 
tragspartei nicht verbieten oder von einer 
besonderen Genehmigung abhängig 
machen. 

(3) Jede Vertragspartei ist jedoch 
berechtigt, von Absatz 2 abzu weichen, 

a) soweit ihr Recht für bestimmte Arten 
von persohenbezogenen Daten oder 
automatisierten Dateien/Datensamm- 
lungen mit personenbezogenen Daten 
wegen der Beschaffenheit dieser 
Arten besondere Vorschriften enthält, 
es sei denn, die Vorschriften der ande- 
ren Vertragspartei sehen einen 
gleichwertigen Schutz vor; 

b) um zu verhindern, daß ihr Recht 
dadurch umgangen wird, daß eine 
Weitergabe aus Ihrem Hoheitsgebiet 
in das Hoheitsgebiet einer Nichtver- 
tragspartei auf dem Weg über das 
Hoheitsgebiet einer anderen Ver- 
tragspartei erfolgt, 

Kapitel IV 

Gegenseitige Hilfeleistung 

Artikel 13 

Zusammenarbeit 
zwischen den Vertragsparteien 

(1) Die Vertragsparteien verpflichten 
sich, einander bei der Durchführung 
dieses Übereinkommens Hilfe zu leisten. 

(2) Zu diesem Zweck 

a) bezeichnet jede Vertragspartei eine 
oder mehrere Behörden und teilt 


11 



Drucksache 10/2118 


Deutscher Bundestag - 10. Wahlperiode 


dress of each of which it shall commu- 
nicate to the Secretary General of the 
Council of Europa; 

b. each Party which has designated 
more than one authority shall specify 
in Its communication referred to In the 
previous sub-paragraph the compe- 
tence of each authority. 

3. An authority designated by a Party 
shall at the request of an authority desig- 
nated by another Party: 

a. furnish Information on its law and 
administrative practice in the fteld of 
data protection; 

b. take, in conformity with its domestic 
law and for the sole purpose of protec- 
tion of privacy, all appropriate mea- 
sures for furnishing factual Information 
relating to specific automatic Process- 
ing carried out in its territory, with the 
exception however of the personal 
data being processed. 

Article 14 
Assistance to 

data subjects resident abroad 

1 . Each Party shall asslst any person 
resident abroad to exercise the rights 
conferred by its domestic law giving effect 
to the principles set out in Article 8 of this 
Convention. 

2. When such a person resides in the 
territory of another Party he shall be glven 
the Option of submitting his request 
through the intermediary of the authority 
designated by that Party. 

3. The request for assistance shall con- 
tain all the necessary particulars, relating 
inter alia to: 

a. the name, address and any other rele- 
vant particulars identifying the person 
making the request; 

b. the automated personal data file to 
which the request pertains, or its Con- 
troller; 

c. the purpose of the request. 

Article 15 

Safeguards conceming assistance 
rendered by designated authorities 

1 . An authority designated by a Party 
which has received Information from an 
authority designated by another Party 
either accompanying a request for assist- 
ance or in reply to Its own request for 
assistance shall not use that Information 
for purposes other than those specified in 
the request for assistance. 


la denomination et l’adresse au 
Secr^taire General du Conseil de 
l’Europe; 

b. chaque Partie qui a designe plusieurs 
autorites indlque dans la communica- 
tion visee ä l’alinea pr^ödent la com- 
p^tence de chacune de ces autorites. 

3. Une autorit^ dösig n^ par une Partie, 
ä la demande d’une autorite designee par 
une autre Partie: 

a. fournira des Informations sur son droit 
et sur sa pratique administrative en 
matlöre de protection des donnees; 

b. prendra, conformement ä son droit 
Interne et aux seules fins de la protec- 
tion de la vie privee, toutes mesures 
appropriees pour fournir des Informa- 
tions de fait concernant un traitement 
automatisö determinö effectue sur son 
territoire a 1 'exception toutefois des 
donnöes ä caractere personnel fai- 
sant i’objet de ce traitement. 


Article 14 

Assistance aux personnes concemöes 
ayant leur rösidence ä l’ötranger 

1. Chaque Partie pröte assistance ä 
toute personne ayant sa rösidence a 
l’etranger pour l'exercice des droits pre- 
vus par son droit interne donnant effet 
aux principes enonces ä 1 'article 8 de la 
prösente Convention. 

2. Si une teile personne reside sur le 
territoire d’une autre Partie, eile doit avoir 
la faculte de presenter sa demande par 
l'intermediaire de Tautorite designee par 
cette Partie. 

3. La demande d’assistancedoit conte- 
nir toutes les indications necessaires 
concernant notamment: 

a. le nom, l'adresse et tous autres elö- 
ments pertinents d'identification 
concernant le requerant; 

b. le fichier automatisö de donnees a 
caractere personnel auquel la 
demande se reföre ou le maitre de ce 
fichier, 

c. le but de la demande. 

Article 15 
Garanties 

concernant l’assistance foumie 
par les autoritös dösignöes 

1 . Une autorite dösignee par une Partie 
qui a regu des informations d’une autorite 
designee par une autre Partie, soit ä 
l’appui d’une demande d’assistance, soit 
en reponse a une demande d'assistance 
qu’elle a formulee elle-möme, ne pourra 
faire usage de ces informations ä des fins 
autres que celies spöcifiöes dans la 
demande d'assistance. 


deren amtliche Bezeichnung und 
Anschrift dem Generalsekretär des 
Europarats mit; 

b) legt jede Vertragspartei, die mehrere 
Behörden bezeichnet hat, die Zustän- 
digkeit jeder Behörde fest und gibt sie 
ln ihrer Mitteilung nach Buchstabe a 
an. 

(3) Gne bezeichnete Behörde einer 
Vertragspartei wird auf Ersuchen einer 
bezeichneten Behörde einer anderen 
Vertragspartei 

a) Auskünfte über Recht und Verwal- 
tungspraxis im Bereich des Daten- 
schutzes erteilen; 

b) in Übereinstimmung mit dem inner- 
staatlichen Recht und allein zum 
Zweck des Schutzes des Persönlich- 
keitsbereichs alle geeigneten Maß- 
nahmen treffen, um Sachauskünfte 
über eine bestimmte automatische 
Verarbeitung, die in ihrem Hoheitsge- 
biet durchgeführt wird, zu erteilen, 
jedoch mit Ausnahme der dabei verar- 
beiteten personenbezogenen Daten. 

Artikel 14 

Unterstützung von Betroffenen, 
die im Ausland wohnen 

(1) Jede Vertragspartei unterstützt 
Personen, die im Ausland wohnen, bei der 
Ausübung der Rechte, die Ihnen nach 
dem innerstaatlichen Recht zustehen, 
das die in Artikel 8 aufgestellten Grund- 
sätze verwirklicht: 

(2) Eine im Hoheitsgebiet einer anderen 
Vertragspartei wohnende Person kann 
ihren Antrag über die bezeichnete 
Behörde dieser Vertragspartei stellen. 

(3) Der Antrag auf Unterstützung muß 
alle erforderlichen Angaben enthalten, 
Insbesondere über 

a) den Namen, die Anschrift und alle 
anderen für die Identifizierung des 
Antragstellers erheblichen Einzelhei- 
ten; 

b) die automatisierte Datei/Datensamm- 
lung mit personenbezogenen Daten 
oder den dafür Verantwortlichen *), 
auf die sich der Antrag bezieht; 

c) den Zweck des Antrags. 

Artikel 15 

Sicherheiten bei Hilfeleistung 
durch bezeichnete Behörden 

(1 ) Hat eine bezeichnete Behörde einer 
Vertragspartei von einer bezeichneten 
Behörde einer anderen Vertragspartei 
Auskünfte erhalten, die einem Antrag auf 
Unterstützung dienen oder Antwort auf 
ein eigenes Ersuchen geben, so darf sie 
diese Auskünfte nur zu den Zwecken ver- 
wenden, die dem Antrag oder Ersuchen 
zugrunde liegen. 


*) 8. Fußnote zu Artikel 2 
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2. Each Party shall see to it that the per- 
sons belonging to or acting on behalf of 
the designated authority shall be bound 
by appropriate obligations of secrecy or 
confidentiality with regard to that informa- 
tion. 


3. In no case may a designated author- 
ity be aliowed to make under Article 1 4, 
Paragraph 2, a request for assistance on 
behalf of a data subject resident abroad, 
of its own accord and without the express 
consent of the person concerned. 


Article 16 

Refusal of requests for assistance 

A designated authority to which a 
request for assistance is addressed 
under Articies 13 or 14 of this convention 
may not refuse to comply with it unless: 

a. the request is not compatibie with the 
powers in the field of data protection of 
the authorities responsible for reply- 
ing; 

b. the request does not comply with the 
provisions of this convention; 

c. compiiance with the request wouid be 
incompatibie with the sovereignty, 
Security or pubiic policy (ordre pubiic) 
of the Party by which it was desig- 
nated, or with the rights and funda- 
mental freedoms of persons under the 
Jurisdiction of that Party. 


Article 17 

Costs and procedures of assistance 

1 . Mutual assistance which the Parties 
render each other under Article 13 and 
assistance they render to data subjects 
abroad under Articie 1 4 shaH not give rise 
to the payment of any costs or fees other 
than those incurred for experts and inter- 
preters. The latter costs or fees shall be 
borne by the Party which has designated 
the authority making the request for 
assistance. 

2. The data subject may not be charged 
costs or fees In connection with the Steps 
taken on his behalf in the territory of an- 
other Party other than those lawfully pay- 
able by residente of that Party. 


3. Other details concerning the assist- 
ance relating In particular to the forme 
and procedures and the languages to be 
used, shall be established directly 
between the Parties concerned. 
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2. Chaque Partie veillera ä ce que ies 
personnes appartenant ou agissant au 
nom de Tautorite designee soient liees 
par des obligations appropriees de secret 
ou de confidentialite ä l’egard de ces 
Informations. 


3. En aucun cas, une autorite designee 
ne sera autoris^e ä faire, aux termes de 
l’artlcle 14, paragraphe 2, une demande 
d’assistance au nom d’une personne 
concernee resident ä Tetranger, de sa 
propre Initiative et sans le consentement 
expres de cette personne. 


Article 16 

Refus des demandes d’assistance 

Une autorite designee, saisie d’une 
demande d’assistance aux termes des 
articies 1 3 ou 1 4 de la presente Conven- 
tion, ne peut refuser d’y donner suite que 
si: 

a. la demande est incompatibie avec Ies 
competences, dans le domaine de la 
protection des donnees, des autorites 
habil itees ä repondre; 

b. la demande n’est pas conforme aux 
dispositions de la presente Conven- 
tion; 

c. I’execution de la demande serait 
incompatibie avec la souverainete, la 
säcurite ou l’ordre public de la Partie 
qui l’a designee, ou avec Ies droits et 
libertes fondamentales des personnes 
relevant de la juridiction de cette Par- 
tie. 


Article 17 

Frais et proc^ures de l’assistance 

1. L’entraide que Ies Parties s’accor- 
dent aux termes de i'article 13, ainsi que 
l’assistance qu’elles pretent aux person- 
nes concemees resident ä l’etranger aux 
termes de I'article 1 4, ne donnera pas lieu 
au paiement des frais et droits autres que 
ceux afförents aux experts et aux Inter- 
pretes. Ces frais et droits seront ä la 
Charge de la Partie qui a designe l'auto- 
rite qui a fait la demande d’assistance. 

2. La personne concernee ne peut etre 
tenue de payer, en liaison avec Ies 
demarches entreprises pour son compte 
sur le terhtoire d’une autre Partie, des 
frais et droits aptres que ceux exigibles 
des personnes resident sur le territoire de 
cette Partie. 


3. Les autres modalites relatives ä 
l’assistance concernant notamment les 
formes et procedures ainsi que les lan- 
gues ä utiliser seront etablies directe- 
ment entre les Parties concemees. 
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(2) Jede Vertragspartei sorgt dafür, daß 
die Personen, die der bezeichneten 
Behörde angehören oder In ihrem Namen 
handeln, durch entsprechende Verpflich- 
tungen zur Geheimhaltung oder zur ver- 
traulichen Behandlung dieser Auskünfte 
gebunden werden. 

(3) Es ist einer bezeichneten Behörde 
In keinem Fall erlaubt, nach ArtikeM4 
Absatz 2 im Namen eines im Ausland 
wohnenden Betroffenen von sich aus und 
ohne dessen ausdrückliche Zustimmung 
einen Antrag auf Unterstützung zu stel- 
len. 


Artikel 16 

Ablehnung von Ersuchen und Anträgen 

Eine bezeichnete Behörde, an die nach 
Artikel 13 ein Ersuchen oder nach Arti- 
kel 14 ein Antrag gerichtet wird, kann nur 
ablehnen, ihnen stattzugeben, wenn 


a) sie mit den Befugnissen der für die 
Beantwortung zuständigen Behörden 
auf dem Gebiet des Datenschutzes 
nicht vereinbar sind; 

b) sie den Bestimmungen dieses Über- 
einkommens nicht entsprechen; 

c) ihre Erfüllung mit der Souveränität, der 
Sicherheit oder der öffentlichen Ord- 
nung der Vertragspartei, die sie 
bezeichnet hat, oder mit den Rechten 
und Grundfreiheiten der Personen, die 
der Gerichtsbarkeit dieser Vertrags- 
partei unterstehen, nicht vereinbar 
wäre. 

Artikel 17 

Kosten und Verfahren 

(1) Für Hilfe, welche die Vertragspar- 
teien einander nach Artikel 13 leisten, 
oder für Unterstützung, die sie Betroffe- 
nen im Ausland nach Artikel 14 leisten, 
werden keine Auslagen oder Gebühren 
außer für Sachverständige und Dolmet- 
scher erhoben. Diese Auslagen oder 
Gebühren werden von der Vertragspartei 
getragen, welche die ersuchende 
Behörde bezeichnet hat. 

(2) Der Betroffene kann nicht verpflich- 
tet werden, für Schritte, die Im Hoheitsge- 
biet einer anderen Vertragspartei für ihn 
unternommen werden, höhere Auslagen 
oder Gebühren zu zahlen, als von Perso- 
nen erhoben werden können, die im 
Hoheitsgebiet der betreffenden Vertrags- 
partei wohnen. 

(3) Die sonstigen Einzelheiten im 
Zusammenhang mit der Hilfeleistung oder 
Unterstützung, insbesondere hinsichtlich 
der Form und der Verfahren sowie der zu 
verwendenden Sprachen, werden unmit- 
telbar zwischen den beteiligten Vertrags- 
parteien festgelegt. 
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Chapter V 

Consultative Committee 
Artide 18 

Composition of the Committee 

1 . A Consultative Committee shall be 
set Up after the entry into force of this 
Convention. 

2. Each Party shall appoint a represen- 
tative to the committee and a deputy 
repräsentative. Any member State of the 
Council of Europe which is not a Party to 
the Convention shall have the right to be 
represented on the committee by an 
observer. 

3. The Consultative Committee may, by 
unanimous decislon, invite any non-mem- 
ber State of the Council of Europe which 
is not a Party to the Convention to be 
represented by an observer at a given 
meeting. 

Article 19 

Functions of the committee 

The Consultative Committee: 

a. may make proposals with a view to 
facilitating or improving the applica- 
tion of the Convention; 

b. may make proposals foramendmentof 
this Convention in accordance with 
Article 21; 

c. shall formulate its opinion on any 
proposal for amendment of this Con- 
vention which is referred to it in ac- 
cordance with Article 21 , Paragraph 3; 

d. may, at the request of a Party, express 
an opinion on any question conceming 
the Application of this Convention. 

Article 20 
Procedure 

1 . The Consultative Committee shall be 
convened by the Secretary General of the 
Council of Europe. Its first meeting shall 
be held within twelve months of the entry 
into force of this Convention, It shall sub- 
sequently meet at least once every two 
years and in any case When one-third of 
the repräsentatives of the Parties request 
its convocation. 

2. A majority of representatives of the 
Parties shall constitute a quorum for a 
meeting of the Consultative Committee. 

3. After each of its meetings, the Con- 
sultative Committee shall submit to the 
Committee of Ministers of the Council of 
Europe a report on Its work and on the 
functioning of the convention. 

4. Subject to the provisions of this con- 
vention, the Consultative Committee shall 
draw up its own Rules of Procedure, 


Chapitre V 
Comite consultatif 

Article 18 

Composition du Comitö 

1 . Un Comite consultatif est constituö 
apr^S Tentr^ en vigueur de la presente 
Convention. 

2. Toute Partie designe un representant 
et un Suppleant ä ce Comite, Tout Etat 
membre du Conseil de TEurope qui n’est 
pas Partie a la Convention a le droit de se 
faire representer au Comite par un obser- 
vateur. 

3. Le Comite consultatif peut, par une 
decision prise ä l’unanimit^. inviter tout 
Etat non membre du Conseil de TEurope 
qui n’est pas Partie a la Convention ä se 
faire representer par un observateur ä 
l’une de ses reunions. 

Article 19 

Fonctions du Comitö 

Le Comite consultatif: 

a. peut faire des propositions en vue de 
faciliter ou d’ameliorer rapplication de 
la Convention; 

b. peut faire des propositions d’amende- 
ment ä la presente Convention confor- 
mement ä l’article 21; 

c. formule un avis sur toüte proposition 
d’amendement ä la präsente Conven- 
tion qui lui est soumis conformement a 
l’article 21, paragraphe 3; 

d. peut, e la demande d’une Partie, expri- 
mer un avis sur toute question relative 
a rapplication de la presente Conven- 
tion. 


Article 20 
ProcMure 

1 . Le Comite consultatif est convoqu6 
par le Secretaire General du Conseil de 
l'Europe. II tient sa prämiere reunion dans 
les douze mois qui suivent l’entree en 
vigueur de la presente Convention. II se 
reunit par la suite au moins une fois tous 
les deux ans et, en tout cas, chaque fois 
qu’un tiers des repr^sentants des Parties 
demande sa convocation. 

2. La majorit^ des representants des 
Parties constitue le quorum necessaire 
pour tenir une reunion du Comite consul- 
tatif. 

3. A l’issue de chacune de ses reu- 
nions, le Comite consultatif soumet au 
Comite des Ministres du Conseil de 
l'Europe un rapport sur ses travaux et sur 
le fonctionnement de la Convention. 

4. Sous reserve des dispositions de la 
presente Convention, le Comite consulta- 
tif etablit son r^lement intlrieur. 


Kapitel V 

Beratender Ausschuß 

Artikel 18 

Zusammensetzung des Ausschusses 

(1) Nach dem Inkrafttreten dieses 
Übereinkommens wird ein Beratender 
Ausschuß eingesetzt. 

(2) Jede Vertragspartei ernennt einen 
Vertreter und einen Stellvertreter für 
diesen Ausschuß. Jeder Mitgliedstaat 
des Europarats, der nicht Vertragspartei 
des Übereinkommens ist, hat das Recht, 
sich im Ausschuß durch einen Beobach- 
ter vertreten zu lassen. 

(3) Der Beratende Ausschuß kann 
durch einstimmigen Beschluß jeden 
Nichtmitgliedstaat des Europarats, der 
nicht Vertragspartei des Übereinkom- 
mens ist, einladen, sich durch einen 
Beobachter in einer seiner Sitzungen ver- 
treten zu lassen. 


Artikel 19 

Aufgaben des Ausschusses 

Der Beratende Ausschuß 

a) kann Vorschläge zur Erleichterung 
oder Verbesserung der Anwendung 
des Übereinkommens machen; 

b) kann in Übereinstimmung rnit Arti- 
kel 21 Änderungen dieses Überein- 
kommens Vorschlägen; 

c) nimmt zu jeder yorgeschlagenen 
Änderung dieses Übereinkommens 
Stellung, die ihm nach Artikel 21 
Absatz 3 unterbreitet wird; 

d) kann auf Ersuchen einer Vertragspar- 
tei zu allen Fragen im Zusamrnenhang 
mit der Anwendung dieses Überein- 
kommens Stellung nehmen. 

Artikel 20 
Verfahren 

(1) Der Beratende Ausschuß wird vom 
Generalsekretär des Europarats einberu- 
fen. Seine erste Sitzung findet innerhalb 
von zwölf Monaten nach Inkrafttreten 
dieses Übereinkommens statt. Danach 
tritt er mindestens alle zwei Jahre sowie 
immer dann zusammen, wenn ein Drittel 
der Vertreter der Vertragsparteien dies 
verlangt. 

(2) Der Beratende Ausschuß ist in einer 
Sitzung beschlußfähig, wenn die Mehr- 
heit der Vertreter der Vertragsparteien 
anwesend ist. 

(3) Im Anschluß an jede Sitzung unter- 
breitet der Beratende Ausschuß dem 
Mintsterkomitee des Europarats einen 

• Bericht über seine Arbeit und die Wirk- 
samkeit des Übereinkommens. 

(4) In Übereinstimmung mit diesem 
Übereinkommen gibt sich der Beratende 
Ausschuß eine Geschäftsordnung. 
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Chapter VI 
Amendments 

Artide 21 
Amendments 

1 . Amendments to this Convention may 
be proposed by a Party, the Committee of 
Ministers of the Council of Europe or the 
Consultative Committee. 

2. Any proposal for amendment shall be 
communicated by the Secretary General 
of the Council of Europe to the member 
States of the Council of Europe and to 
every non-member State which has 
acceded to or has been invited to accede 
to this Convention in accordance with the 
provisions of Artide 23. 

3. Moreover, any amendment proposed 
by a Party or the Comittee of Ministers 
shall be communicated to the Consulta- 
tive Committee, which shall submit to the 
Committee of Ministers its opinion on that 
proposed amendment. 

4. The Committee of Ministers shall 
consider the proposed amendment and 
any opinion. submitted by the Consulta- 
tive Committee and may approve the 
amendment. 

5. The text of any amendment approved 
by the Committee of Ministers in accord- 
ance with Paragraph 4 of this artide shall 
be forwarded to the Parties for accept- 
ance. 

6. Any amendment approved in accord- 
ance with Paragraph 4 of this artide shall 
come into force on the thirtieth day after 
all Parties have informed the Secretary 
General of their acceptance thereof. 


Chapter VII 
Final clauses 

Artide 22 
Entry into force 

1. This Convention shall be open for 
signature by the member States of the 
Council of Europe. It is subject to ratiflca- 
tion, acceptance or approval. Instruments 
of ratification, acceptance or approval 
shall be deposited with the Secretary 
General of the Council of Europe. 

2. This Convention shall enter into force 
on the first day of the month following the 
expiration of a perlod of three months 
after the date on which five member 
States of the Council of Europe have 
expressed their consent to be bound by 
the Convention In accordance with the 
provisions of the preceding paragraph. 

3. In respect of any member State which 
subsequently expresses Its consent to be 
bound by it, the conventlon shall enter 
into force on the first day of the month fol- 


Chapitre VI 
Amendements 

Artide 21 
Amendements 

1. Des amendements ä la präsente 
Convention peuvent §tre proposes par 
une Partie, par le Comitö des Ministres du 
Conseil de l’Europe ou par le Comitö 
consultatif. 

2. Toute proposition d’amendement est 
communiquee par le Secretaire G^n^ral 
du Conseil de l'Europe aux Etats mem- 
bres du Conseil de l’Europe et ä chaque 
Etat non membre qui a adh^re ou a ete 
invite ä adherer ä la presente Convention 
conformement aux dispositlons de l’artl- 
cle 23. 

3. En outre, tout amendement prpposö 
par une Partie ou par le Comitö des Minis- 
tres est communique au Comite consulta- 
tif qui soumet au Comite des Ministres 
son avis sur T amendement propose. 


4. Le Comite des Ministres examine 
l’amendement propose et tout avis sou- 
mis par le Comite consultatif et peut 
approuver l’amendement. 

5. Le texte de tout amendement 
approuve par le Comite des Ministres 
conformement au paragraphe 4 du pre- 
sent artide est transmis aux Parties pour 
acceptation. 

6. Tout amendement approuve confor- 
mement au paragraphe 4 du present arti- 
cle entrera en vlgueur le trentiöme jour 
apres que toutes les Parties auront 
informb le Secretaire General qu'elles 
Tont acceptö. 


Chapitre VII 
Clauses finales 

Artide 22 
Entröe en vigueur 

1 . La presente Convention est ouverte 
ä la signature des Etats membres du 
Conseil de l’Europe. Elle sera soumise a 
ratification, acceptation ou approbation. 
Les Instruments de ratification, d'accep- 
tation ou d’approbation seront deposes 
pr^s le Secretaire General du Conseil de 
l’Europe. 

2. La presente Convention entrera en 
vigueur le premier jour du mois qui suit 
l’expiration d’une Periode de trois mois 
apres la date ä laquelle cinq Etats mem- 
bres du Conseil de l’Europe auront 
exprime leur consentement ä et re lies par 
la Convention conformement aux disposi- 
tions du paragraphe precedent. 

3. Pour tout Etat membre qui exprimera 
ulterieurement son consentement ä §tre 
lie par la Convention, celle-ci entrera en 
vigueur le premier jour du mois qui suit 


Kapitel VI 
Änderungen 

Artikel 21 
Änderungen 

(1) Änderungen dieses Übereinkom- 
mens können von einer Vertragspartei, 
vom Ministerkomitee des Europarats oder 
vom Beratenden Ausschuß vorgeschla- 
gen werden. 

(2) Der Generalsekretär des Europa- 
rats teilt jeden Änderungsvorschlag den 
Mitgliedstaaten des Europarats sowie 
jedem Nichtmitgliedstaat mit, der diesem 
Übereinkommen beigetreten Ist oder der 
nach Artikel 23 eingeladen worden ist, 
ihm beizutreten. 

(3) Darüber hinaus wird jede von einer 
Vertragspartei oder vom Ministerkomitee 
. vorgeschlagene Änderung dem Beraten- 
den Ausschuß übermittelt; dieser teilt 
dem Ministerkomitee seine Stellung- 
nahme zu der vorgeschlagenen Änderung 
mit. 

(4) Das Mlrilsterkomitee prüft die vor- 
geschlagene Änderung und die Stellung- 
nahme des Beratenden Ausschusses und 
kann die Änderung genehmigen. 

(5) Der Wortlaut einer Änderung, die 
das Ministerkomitee nach Absatz 4 
genehmigt hat, wird den Vertragsparteien 
zur Annahme zugeleitet. 

(6) Eine nach Absatz.4 genehmigte 
Änderung tritt am dreißigsten Tag nach 
dem Zeitpunkt in Kraft, zu dem alle Ver- 
tragsparteien dem Generalsekretär ihre 
Annahme mitgeteilt haben. 

Kapitel VII 
Schlußklauseln 

Artikel 22 
Inkrafttreten 

(1 ) Dieses Übereinkommen liegt für die 
Mitgliedstaaten des Europarats zur 
Unterzeichnung auf. Es bedarf der Ratifi- 
kation, Annahme oder Genehmigung. Die 
Ratifikatlons-, Annahme- oder Genehmi- 
gungsurkunden werden beim General- 
sekretär des Europarats hinterlegt. 

(2) Das Übereinkommen tritt am ersten 
Tag des Monats in Kraft, der auf einen 
Zeitabschnitt von drei Monaten nach dem 
Tag folgt, an dem fünf Mitgliedstaaten des 
Europarats nach Absatz 1 Ihre Zustim- 
mung ausgedrückt haben, durch das 
Übereinkommen gebunden zu sein. 

(3) Für jeden Mitgliedstaat, der später 
seine Zustimmung ausdrückt, durch das 
Übereinkommen gebunden zu sein, tritt 
es am ersten Tag des Monats in Kraft, der 
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lowing the expiration of a period of three 
months after the date of the deposit of the 
Instrument of ratification, acceptance or 
approval. 

Article 23 

Accession by non-member States 

t. After the entry into force of this Con- 
vention, the Committee of Ministers of the 
Council of Europe may in vite any State 
not a member of the Council of Europe to 
accede to this convention by a decision 
taken by the majority provided for in Arti- 
cle 20.d of the Statute of the Council of 
Europe and by the unanimous vote of the 
representatives of the Contracting States 
entitied to sit on the committee. 

2. In respect of any acceding State, the 
convention shall enter into force on the 
first day of the month following the expira- 
tion of a perlod of three months after the 
date of deposit of the instrument of 
accession with the Secretary General of. 
the Council of Europe. 

Article 24 
Territorial clause 

1 . Any State may at the time of signa- 
ture or when depositing Its instrument of 
ratification, acceptance, approval or 
accession, specify the territory or territo- 
ries to which this convention shall apply. 


2. Any State may at any later date, by a 
declaration addressed to the Secretary 
General of the Council of Europe, extend 
the application of this convention to any 
other territory specified in the declaration. 
In respect of such territory the convention 
shall enter into force on the first day of the 
month following the expiration of a perlod 
of three months after the date of receipt of 
such declaration by the Secretary Gen- 
eral. 

3. Any declaration made under the two 
preceding paragraphs may, in respect of 
any territory specified in such declaration, 
be withdrawn by a notification addressed 
to the Secretary General. The withdrawal 
shall become effective on the first day of 
the month following the expiration of a 
period of six months after the date of 
receipt of such notification by the Secre- 
tary General. 

Article 25 
Reservatione 

No reservation may be made in respect 
of the provisions of this convention. 


Article 26 
Denunciation 

1 . Any Party may at any time denounce 
this convention by means of a notification 
addressed to the Secretary General of the 
Council of Europe. 


I'expiration d'une Periode de trois mois 
apres la date du d^pdt de Tinstrument de 
ratification, d'acceptation ou d'approba- 
tion. 


Article 23 

Adhäsion d'Etats non membres 

1. Aprös l'entr^ en vigueur de la prä- 
sente Convention, le Comite des Mlnis- 
tres du Conseil de l’Europe pourra Inviter 
tout Etat non membre du Conseil de 
r Europe ä adherer ä la präsente Conven- 
tion par une dmsion prise ä la majorite 
prevue ä l’article 20. d du Statut du 
Conseil de l’Europe et ä Tunanimite des 
representants des Etats contractants 
ayant le droit de Sieger au Comitö. 

2. Pour tout Etat adherant, la Conven- 
tion entrera en vigueur le premier jour du 
mois qui suit I'expiration d'une periode de 
trois mois apres la date du d6pöt de l’ins- 
trument d’adhesion pres le Secretaire 
General du Conseil de l’Europe. 


Article 24 
Clause territoriale 

1. Tout Etat peut, au moment de la 
signature ou au moment du depöt de son 
Instrument de ratification, d’acceptation, 
d’approbation ou d'adhesion, designer le 
ou les territoires auxquels s’appliquera la 
presente Convention. 

2. Tout Etat peut, ä tout autre moment 
par ia suite, par une declaration adressee 
au Secretaire General du Conseil de 
l'Europe, etendre l'application de la pre- 
sente Convention ä tout autre territoire 
designe dans la d^laration. La Conven- 
tion entrera en vigueur ä l’egard dece ter- 
ritoire le Premier jour du mois qui suit 
I’expiration d’une pöriode de trois mois 
apres la date de reception de la declara- 
tion par le Secretaire General. 

3. Toute declaration faite en vertu des 
deux paragraphes precedents pourra etre 
retiree, en ce qui concerne tout territoire 
design^ dans cette declaration, par noti- 
fication adressee au Secretaire General. 
Le retralt prendra effet le premier jour du 
mois qui suit I’expiration d’une Periode de 
six mois apres la date de r^ption de la 
notification par le Secretaire G^n^ral. 


Article 25 
Röserves 

Aucune reserve n’est admise aux dis- 
positions de la presente Convention. 


Article 26 
Dönonclation 

1. Toute Partie peut, ä tout moment, 
denoncer la präsente Convention en 
adressant une notification au Secretaire 
General du Conseil de l’Europe. 


auf einen Zeitabschnitt von drei Monaten 
nach Hinterlegung der Ratifikations-, 
Annahme- oder Genehmigungsurkunde 
folgt. 

Artikel 23 

Beitritt von Nichtmitgliedstaaten 

(1) Nach Inkrafttreten dieses Überein- 
kommens kann das Ministerkomitee des 
Europarats durch einen mit der in Arti- 
kel 20 Buchstabe d der Satzung vorgese- 
henen Mehrheit und mit einhelliger 
Zustimmung der Vertreter der Vertrags- 
staaten, die Anspruch auf einen Sitz im 
Komitee haben, gefaßten Beschluß jeden 
Nichtmitgliedstaat des Rates einladen, 
dem Übereinkommen beizutreten. 

(2) Für jeden beitretenden Staat tritt 
das Übereinkommen am ersten Tag des 
Monats in Kraft, der auf einen Zeitab- 
schnitt von drei Monaten nach Hinterle- 
gung der Beltrittsurkunde beim General- 
sekretär des Europarats folgt. 

Artikel 24 

Räumlicher Geltungsbereich 

(1) Jeder Staat kann bei der Unter- 
zeichnung oder bei der Hinterlegung sei- 
ner Ratifikations-, Annahme-, Genehmi- 
gungs- oder Beitrittsurkunde einzelne 
oder mehrere Hoheitsgebiete bezeich- 
nen, auf die dieses Übereinkommen 
Anwendung findet. 

(2) Jeder Staat kann jederzeit danach 
durch eine an den Generalsekretär des 
Europa rats gerichtete Erklärung die 
Anwendung dieses Übereinkommens auf 
jedes weitere in der Erklärung bezeich- 
nete Hoheitsgebiet erstrecken. Das Über- 
einkommen tritt für dieses Hoheitsgebiet 
am ersten Tag des Monats in Kraft, der 
auf einen Zeitabschnitt von drei Monaten 
nach Eingang der Erklärung beim Gene- 
ralsekretär folgt. 

(3) Jede nach den Absätzen 1 und 2 
abgegebene Erklärung kann in bezug auf 
jedes darin bezeichnete Hoheitsgebiet 
durch eine an den Generalsekretär des 
Europarats gerichtete Notifikation 
zurückgenommen werden. Die Zurück- 
nahme wird am ersten Tag des Monats 
wirksam, der auf einen Zeitabschnitt von 
sechs Monaten nach Eingang der Notifi- 
kation beim Generalsekretär folgt. 

Artikel 25 

Vorbehalte 

Vorbehalte zu diesem Übereinkommen 
sind nicht zulässig. 

Artikel 26 

Kündigung 

(1) Jede Vertragspartei kann dieses 
Übereinkommen jederzeit durch eine an 
den Generalsekretär des Europarats 
gerichtete Notifikation kündigen. 
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2, Such denunciation shall become 
affective on the first day of the month fol- 
lowing the expiration of a period of six 
months after the date of receipt of the 
notification by the Secretary General. 

Article 27 
Notifications 

The Secretary General of the Council of 
Europa shall notify the member States of 
the Council and any State which has 
acceded to this Convention of: 

a. any signature; 

b. the deposit of any instrument of ratifi- 
cation, acceptance, approval or 
accession; 

c. any date of entry into force of this Con- 
vention in accordance with Articles 22, 
23 and 24; 

d. any other act, notification or communi- 
cation relating to this Convention. 


In witness whereof the undersigned, 
being duly authorised thereto, have 
signed this Convention. 

Done at Strasbourg, the 28th day of 
January 1981, in English and in French, 
both texts being equally authoritative, in a 
single copy which shall remain deposited 
in the archives of the Council of Europe. 
The Secretary General of the Council of 
Europe shall transmit certified copies to 
each member State of the Council of 
Europe and to any State invited to accede 
to this Convention. 
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2. La denonciation prendra effet le prä- 
mier jour du mois qui suit l’expiration 
d’une Periode de six mois apres la date de 
reception de la notification par le Secre- 
taire General. 


Article 27 
Notifications 

Le Secretaire General du Conseil de 
l’Europe notifiera aux Etats membres du 
Conseil et ä tout Etat ayant adher^ ä la 
presente Convention: 

a. toute signature; 

b. le depöt de tout instrument de ratifica- 
tion, d’acceptation, d’approbation ou 
d’adhesion; 

c. toute date d’entree en vigueur de la 
presente Convention conformement ä 
ses articles 22, 23 et 24; 

d. tout autre acte, notification ou commu- 
nication ayant trait ä la presente 
Convention. 


En foi de quoi, les soussignes, düment 
autorlses ä cet effet, ont signe la presente 
Convention. 

Fait ä Strasbourg, le 28 janvier 1 981 , en 
frangais et en anglais, les deux textes fai- 
sant egalement foi, en un seul exemplaire 
qui sera depose dans les archives du 
Conseil de T Europe. Le Secretaire Gene- 
ral du Conseil de l’Europe en communi- 
quera cople certifiee conforme ä chacun 
des Etats membres du Conseil de 
l’Europe et ä tout Etat invite ä adherer ä la 
presente Convention. 
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(2) Die Kündigung wird am ersten Tag 
des Monats wirksam, der auf einen Zeit- 
abschnitt von sechs Monaten nach Ein- 
gang der Notifikation beim Generalsekre- 
tär folgt. 

Artikel 27 
Notifikationen 

Der Generalsekretär des Europarats 
notifiziert den Mitgliedstaaten des Rates 
und jedem Staat, der diesem Überein- 
kommen beigetreten ist, 

a) jede Unterzeichnung; 

b) jede Hinterlegung einer Ratiflkations-, 
Annahme-, Genehmigungs- oder Bei- 
trittsurkunde; 

c) jeden Zeitpunkt des Inkrafttretens 
dieses Übereinkommens nach den 
Artikeln 22, 23 und 24; 

d) jede andere Handlung, Notifikation 
oder Mitteilung im Zusammenhang mit 
diesem Übereinkommen. 


Zu Urkund dessen haben die hierzu 
gehörig befugten Unterzeichneten dieses 
Übereinkommen unterschrieben. 

Geschehen zu Straßburg am 28. Januar 
1981 In englischer und französicher 
Sprache, wobei jeder Wortlaut gleicher- 
maßen verbindlich ist, in einer Urschrift, 
die im Archiv des Europarats hinterlegt 
wird. Der Generalsekretär des Europarats 
übermittelt allen Mitgliedstaaten des 
Europarats und allen zum Beitritt zu 
diesem Übereinkommen eingeladenen 
Staaten beglaubigte Abschriften. 
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Denkschrift zu dem Übereinkommen 
I. Allgemeines 

Das Übereinkommen reicht mit seiner Entstehungsge- 
schichte bis in die 60er Jahre zurück. Schon 1 968 rich- 
tete die Beratende Versammlung des Europarats eine 
Empfehlung (Recommendation 509) an das Ministerko- 
mitee, zu prüfen, ob angesichts der modernen Informa- 
tionstechnologien aus der Europäischen Menschen- 
rechtskonvention ausreichende Datenschutzrechte 
hergeleitet werden könnten. Die daraufhin angestellten 
Studien führten jedoch nicht zu dem gewünschten 
Ergebnis. 

Anfangs der 70er Jahre wurde ein Sachverständigen- 
ausschuß gebildet, der Empfehlungen zum Datenschutz 
- zunächst nur im privaten Sektor - ausarbeiten sollte. 
Das Ergebnis dieser Bemühungen war die Resolution 
(73) 22, die den Regierungen der Mitgliedstaaten 
gewisse Datenschutzregeln im privaten Bereich emp- 
fahl. Im Jahre 1 974 folgte die Resolution (74) 29 für die 
Datenverarbeitung im öffentlichen Bereich. Beide Reso- 
lutionen überließen es den Mitgliedstaaten, wie sie die 
Grundsätze in ihrer Rechtsordnung verwirklichen woll- 
ten. Bisher haben jedoch die Staaten, die tätig wurden, 
durchweg zu gesetzlichen Regelungen gegriffen. Einige 
Staaten (Portugal, Spanien und Österreich) haben 
sogar ein Grundrecht auf Datenschutz in ihre Verfas- 
sung aufgenommen. 

In dem Sachverständigenausschuß, in dem die Bundes- 
republik Deutschland von Anfang an mitarbeitete, 
bestand Einigkeit, nach Verabschiedung der beiden 
Resolutionen den Datenschutz zusätzlich durch eine 
bindende internationale Übereinkunft zu verstärken, in 
der auch Regelungen über den grenzüberschreitenden 
Datenverkehr enthalten sein sollten. Mit der Ausarbei- 
tung wurde der Sachverständigenausschuß für Daten- 
schutz beauftragt, der im November 1976 mit seinen 
Sitzungen begann. Zusätzlich wurde aus diesem Aus- 
schuß eine Arbeitsgruppe gebildet, um Einzelheiten des 
Entwurfs vorzuklären. Im April 1 980 wurde der Entwurf 
fertiggestellt, nachdem er den Mitgliedstaaten zur Stel- 
lungnahme vorgelegt worden war. Der Lenkungsaus- 
schuß für rechtliche Zusammenarbeit (CDCJ) billigte 
den Entwurf auf seiner 33. Sitzung. Das Ministerkomitee 
verabschiedete am 17. September 1 980 endgültig den 
vorgelegten Entwurf und beschloß die Auflegung zur 
Unterzeichnung. Am 28. Januar 1 981 wurde das Über- 
einkommen von zunächst sieben Mitgliedstaaten 
(Dänemark, Frankreich, Luxemburg, Österreich, 
Schweden, Türkei, Bundesrepublik Deutschland) unter- 
zeichnet. Anläßlich der Unterzeichnung gab der deut- 
sche Vertreter eirie Erklärung zu den Artikeln 8 und 12 
Abs. 2 und 3 des Übereinkommens ab, mit der die Mög- 
lichkeit einer späteren interpretierenden Erklärung zu 
diesen Bestimmungen in Aussicht gestellt wurde. Zwi- 
schenzeitlich haben acht weitere Staaten (Belgien, 
Griechenland, Großbritannien, Island, Italien, Norwegen, 
Portugal, Spanien) unterzeichnet; vier Staaten (Frank- 
reich, Norwegen, Spanien, Schweden) haben das Über- 
einkommen bereits ratifiziert. 


Ziel des Übereinkommens ist die Achtung des Persön- 
lichkeitsbereichs bei der automatischen Verarbeitung 
personenbezogener Daten in den Mitgliedstaaten. Dies 
setzt eine Harmonisierung des Datenschutzes in den 
einzelnen Ländern voraus, die auf der Basis eines 
gemeinsamen Mindestmaßes an Datenschutzgrundsät- 
zen erreicht werden soll. 

Durch das Übereinkommen verpflichten sich die Ver- 
tragsparteien, die darin festgelegten Grundsätze zum 
Datenschutz in ihrem innerstaatlichen Recht zu verwirk- 
lichen. Zu diesen Grundsätzen zählen die Zulässigkeit 
der Verarbeitung personenbezogener Daten, die 
Gegen- und Abwehrrechte des Betroffenen, die techni- 
schen und organisatorischen Datensicherungsmaß- 
nahmen sowie Sanktionen gegen die Verletzung der 
Datenschutzvorschriften. Jeder Vertragsstaat hat die 
erforderlichen Maßnahmen spätestens zu dem Zeit- 
punkt zu treffen, an dem das Übereinkommen für ihn in 
Kraft tritt. Da im Datenschutzrecht der Bundesrepublik 
Deutschland, insbesondere im Bundesdatenschutzge- 
setz, die in dem Übereinkommen aufgeführten Prinzi- 
pien bereits verwirklicht sind, zieht die geplante Ratifi- 
kation des Übereinkommens keine Änderung des Bun- 
desdatenschutzgesetzes oder anderer datenschutz- 
rechtlicher Vorschriften nach sich. 

Einheitlicher Datenschutz in den Mitgliedstaaten ist not- 
wendige Voraussetzung für den freien Austausch per- 
sonenbezogener Informationen über die Grenzen hin- 
weg. Deshalb sieht das Übereinkommen zur Regelung 
des grenzüberschreitenden Datenverkehrs vor, daß 
eine Vertragspartei allein zum Zweck des Schutzes des 
Persönlichkeitsbereichs die Weitergabe solcher Daten 
in das Hoheitsgebiet einer anderen Vertragspartei 
generell nicht verbieten oder von einer besonderen 
Genehmigung abhängig machen darf. Einschränkungen 
des grenzüberschreitenden Datenverkehrs sind nur in 
bestimmten Fällen erlaubt. 

Das Übereinkommen hat eine verstärkte Zusammenar- 
beit der Vertragsparteien auf dem Gebiet des Daten- 
schutzes zum Ziel. Zu diesem Zweck bezeichnet jede 
Vertragspartei eine oder mehrere Behörden, die einan- 
der Auskunft über Recht und Verwaltungspraxis des 
Datenschutzes erteilen sowie Ausländer und die im 
Ausland lebenden Betroffenen bei der Wahrnehmung 
ihrer Gegen- und Abwehrrechte unterstützen sollen. 
Nach Inkrafttreten des Übereinkommens wird ein Bera- 
tender Ausschuß gebildet, in den die Vertragsparteien je 
einen Vertreter entsenden. Das Gremium wird sich vor- 
nehmlich mit Fragen der Anwendung und Weiterent- 
wicklung des Übereinkommens beschäftigen und dem 
Ministerkomitee entsprechende Berichte vorlegen. 

Das Übereinkommen tritt drei Monate nach Ablauf des 
Monats in Kraft, an dem mindestens 5 Signatarstaaten 
erklärt haben, durch den Vertrag gebunden zu sein. 
Unter bestimmten Voraussetzungen ist auch der Beitritt 
von Nichtmitgliedstaaten des Europarats möglich. 
Gedacht ist hierbei insbesondere an Mitgliedstaaten der 
OECD. 
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Das Übereinkommen stellt die erste völkerrechtliche 
Übereinkunft speziell über den Datenschutz dar. Neben 
den Beratungen beim Europarat fanden im Rahmen der 
OECD Verhandlungen zum internationalen Datenschutz 
statt, die am 23. September 1 980 zur Verabschiedung 
der „Leitlinien für den Schutz des Persönlichkeitsbe- 
reichs und den grenzüberschreitenden Verkehr perso- 
nenbezogener Daten“ durch den Rat der OECD führten. 
Die Bundesrepublik Deutschland wirkte bei der Vorbe- 
reitung dieser „Leitlinien“ von Anfang an mit und 
stimmte ihnen im Rat zu. Die „Leitlinien“ haben zwar 
auch den Schutz des Persönlichkeitsbereichs zum Ziel, 
jedoch kommt den Empfehlungen zum grenzüberschrei- 
tenden Datenverkehr als Voraussetzung für einen freien 
Güter- und Kapitalverkehr eine größere Bedeutung zu 
als in dem Übereinkommen. Während das Übereinkom- 
men ein völkerrechtlich bindender Vertrag ist, stellen die 
„Leitlinien“ lediglich eine rechtlich nicht verbindliche 
Empfehlung der OECD dar, entsprechende Maßnahmen 
zu treffen. 

II. Besonderes 

Zu Kapitel I 

Allgemeine Bestimmungen 

Zweck des Übereinkommens ist nach dessen Artikel 1 
der Schutz der Rechte und Freiheiten des Menschen, 
insbesondere seines Rechts auf einen Persönlichkeits- 
bereich bei der automatisctien Verarbeitung personen- 
bezogener Daten. Im Unterschied zur Datenschutzge- 
setzgebung in der Bundesrepublik Deutschland gilt das 
Übereinkommen nach Artikel 1 nur für die Datenverar- 
beitung in automatisierter Form, jedoch bleibt es den 
Veitragsstaaten unbenommen, auch die konventionelle 
Datenverarbeitung durch eine an den Gerieralsekretär 
des Europarats gerichtete Erklärung dem Übereinkom- 
men zu unterwerfen. Artikel 1 stellt ausdrücklich klar, 
daß das Übereinkommen für jedermann ungeachtet sei- 
ner Staatsangehörigkeit oder seines Wohnortes gilt. 

Der Anwendungsbereich erstreckt sich nach Artikel 3 
Abs. 1 auf die automatische Datenverarbeitung im 
öffentlichen wie im nicht-öffentlichen Bereich. Jedoch 
kann nach Artikel 3 Abs. 2 jeder Vertragsstaat durch 
eine an den Generalsekretär des Europarats gerichtete 
Erklärung' den Anwendungsbereich des Übereinkom- 
mens einschränken bzw. erweitern. So hat jeder Ver- 
tragsstaat die Möglichkeit, ^stimmte Arten personen- 
bezogener Daten von dem Übereirikommen auszuneh- 
men, jedoch nur solche, die nach seinem innerstaat- 
lichen Recht keinen Datenschutzvorschriften unterlie- 
gen. Das Übereinkommen kann durch entsprechende 
Erklärung an den Generalsekretär des Europarats auch 
auf Daten über bestimmte juristische Personen und 
sonstige Personengemeinschaften und/oder auf 
Dateien mit personenbezogenen Daten, die nicht auto- 
matisch verarbeitet werden, erweitert werden. 

Solche Erklärung kann von Anfang an auf bestimmte 
Arten von personenbezogenen Daten beschränkt und 
sie kann später ganz oder teilweise zurückgenommen 
werden. Da die innerstaatliche Datenschutzgesetzge- 
bung die Verarbeitung personenbezogener Daten in 
Dateien ungeachtet der dabei angewendeten Verfahren 
regelt, ist erwogen worden, für die Bundesrepublik 
Deutschland eine Erklärung nach Artikel 3 Abs. 2 Buch- 
stabe c abzugeben, wonach sie in Übereinstimmung mit 


ihrem geltenden Datenschutzrecht das Übereinkommen 
auch auf personenbezogene Daten anwendet, die in 
nicht automatisch geführten Dateien im Sinne der 
Datenschutzgesetze des Bundes und der Länder verar- 
beitet werden. Ein solcher Vorschlag zur Erweiterung 
des Übereinkommens stieß jedoch auf Bedenken, weil 
daraus Schwierigkeiten bei der Anwendung bereichs- 
s^zifischer Regelungen zu befürchten sind, deren vor- 
rangige Geltung die Konvention anders als die deutsche 
Datenschutzgesetzgebung nicht zweifelsfrei gewährlei- 
stet. Die Bundesregierung beabsichtigt deshalb nicht, 
eine Erklärung nach Artikel 3 Abs. 2 Buchstabe c des 
Übereinkommens abzugeben. 

Die in Artikel 2 enthaltenen Definitionen entsprechen 
weitgehend der Terminologie der Datenschutzgesetz- 
gebung in der Bundesrepublik Deutschland, lediglich 
der in Artikel 2 Buchstabe d verwendete Begriff „Verant- 
wortlicher für die Datei/Datensammlung“ wird im Hin- 
blick auf das geltende Datenschutzrecht durch „spei- 
chernde Stelle“ ersetzt. 

Zu Kapitel II 

Grundsätze für den Datenschutz 

Kapitel II mit seinen materiell-rechtlichen Bestimmun- 
gen zum Datenschutz stellt den zentralen Bereich des 
Übereinkommens dar. Nach Artikel 4 heA jede Vertrags- 
partei spätestens mit dem Inkrafttreten des Überein- 
kommens in ihrem innerstaatlichen Recht die erforder- 
lichen Maßnahmen zu treffen, um die in dem Kapitel auf- 
gestellten Grundsätze zu verwirklichen. Damit wird 
gleichzeitig der Rechtscharakter des Übereinkommens 
als ein im innerstaatlichen Bereich nicht unmittelbar 
anwendungsfähiger Vertrag („non seif executing 
treaty“) festgestellt. 

Artikel 5 regelt die Zulässigkeit der Verarbeitung perso- 
nenbezogener Daten. Nach Buchstabe b dieser Bestim- 
mung müssen personenbezogene Daten für festgelegte 
und rechtmäßige Zwecke gespeichert sein und dürfen 
nicht so verwendet werden, daß es mit diesen Zwecken 
unvereinbar ist. Etwaige Mutmaßungen, dieser Wortlaut 
lasse auf eine strengere Zweckbindung bei der Daten- 
verarbeitung schließen, die dem Datenschutzrecht in 
der Bundesrepublik Deutschland fremd sei, wären nicht 
berechtigt. Nach Nummer 41 des Erläuternden Berichts 
deutet der Hinweis auf Zwecke unter den Buchstaben b 
und c darauf hin, „daß es nicht erlaubt sein soll, Daten 
für nichtbezeichnete Zwecke zu speichern. Die Art und 
Weise, in welcher der rechtmäßige Zweck angegeben 
ist, kann je nach den innerstaatlichen Rechtsvorschrif- 
ten unterschiedlich sein“. Damit wird klargestellt, daß 
die Zweckbindung gespeicherter Daten sich letzten 
Endes nach der innerstaatlichen Regelung in den einzel- 
nen Mitgliedstaaten richtet. Der ursprüngliche Spei- 
cherzweck soll für die Dauer des Verarbeitungsverfah- 
rens nicht festgeschrieben werden. Die entsprechen- 
den Bestimmungen des Datenschutzrechts in der Bun- 
desrepublik Deutschland sind mit Artikel 5 Buchstabe b 
vereinbar. 

Artikel 6 unterwirft die automatische Verarbeitung per- 
sonenbezogener Daten, die als besonders sensitiv gel- 
ten, geeigneten Schutzmaßnahmen. Zwar kennt das 
Datenschutzrecht in der Bundesrepublik Deutschland 
im allgemeinen keine Differenzierung personenbezoge- 
ner Daten nach dem Grad ihrer Empfindlichkeit, jedoch 
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werden solche Daten zunehmend durch bereichsspezi- 
fische Regelungen geschützt. 

Artikel 7 enthält eine grundsätzliche Verpflichtung zur 
Durchführung geeigneter Maßnahmen zur Datensiche- 
rung, wie sie in entsprechender Form auch die Daten- 
schutzgesetzgebung in der Bundesrepublik Deutsch- 
land vorsieht. 

Artikel 8 gewährt dem Betroffenen unter bestimmten 
Voraussetzungen Gegen- und Abwehrrechte gegen- 
über der speichernden Stelle. Die Vorschrift entspricht 
der in § 4 in Verbindung mit den einschlägigen Bestim- 
mungen des BDSG für den öffentlichen und nicht-öffent- 
lichen Sektor getroffenen Regelung. Zu Artikel 8 Buch- 
stabe b, wonach dem Betroffenen u. a. ein Recht auf 
Bestätigung gegenüber der speichernden Stelle einge- 
räumt wird, ob und welche Daten über Ihn gespeichert 
sind, ist aus der Sicht des Registerrechts darauf hinge- 
wiesen worden, daß z. B. im Falle einer etwaigen späte- 
ren Einführung eines automatisierten Grundbuchs frü- 
here Eigentümer sowie Inhaber beschränkt dinglicher 
Rechte möglicherweise keine Auskunft darüber erlan- 
gen können, ob sie im Register eingetragen sind, wenn 
der Betroffene keine geeigneten Angaben zur Präzisie- 
rung seines Auskunftsbegehrens machen kann. Zwar 
kann der Betroffene schon nach allgemeinen Grundsät- 
zen des Datenschutzrechts angehalten werden, zur 
Verwirklichung seines Auskunftsrechts gewisse Anga- 
ben zu machen. Um hier jedoch etwaige Schwierigkei- 
ten für die beteiligten innerstaatlichen Stellen zu ver- 
meiden, soll - wie bereits bei der Unterzeichnung des 
Übereinkommens in Aussicht gestellt - bei der Ratifika- 
tion folgende Erklärung abgegeben werden: 

„Die Bundesrepublik Deutschland geht davon ,aus, 
daß einem Auskunftsverlangen nach Artikel 8 Buch- 
stabe b nicht entsprochen werden kann, wenn der 
Betroffene nicht imstande ist, sein Auskunftsverlan- 
gen hinreichend zu spezifizieren.“ 

Artikel 9 sieht in den Absätzen 2 und 3 gewisse Ausnah- 
men von den im Kapitel II enthaltenen Grundprinzipien 
u. a. aus übergeordneten Staatsinteressen vor. Die Vor- 
schrift entspricht den ähnlich gelagerten Ausnahmefäl- 
len des § 1 3 Abs. 2 i. V. m. § 1 2 Abs. 2 Nr. 1 BDSG sowie 
des§ 13 Abs. 3 BDSG. 

Zu Kapitel III 

Grenzüberschreitender Datenverkehr 

In Zusammenhang mit der Zielsetzung des einheitlichen 
Datenschutzes in den Vertragsstaaten bestimmt Arti- 
kel 1 2 Abs. 2, daß eine Vertragspartei allein zum Zweck 
des Schutzes des Persönlichkeitsbereichs die Weiter- 
gabe personenbezogener Daten in das Hoheitsgebiet 
einer anderen Vertragspartei nicht verbieten oder von 
einer besonderen Genehmigung abhängig machen darf. 
Das Übereinkommen bekräftigt damit den in Artikel 10 
der Europäischen Menschenrechtskonvention festge- 
haltenen Grundsatz des freien Informationsflusses 
unabhängig von Grenzen. 

Bei der Beratung der in Artikel 12 Abs. 2 gefundenen 
Regelung ist auch vorgebracht worden, sie zwinge Ver- 
tragsstaaten, grenzüberschreitende Datenweitergaben 
in jedem Fall zuzulassen, ohne Rücksicht auf die nähe- 
ren Umstände, ob dadurch innerstaatliches Daten- 
schutzrecht verletzt wird oder nicht. Abgesehen von den 


in Artikel 12 Abs. 3 vorgesehenen Ausnahmen betrifft 
die Regelung des Absatzes 2 jedoch nur generelle Ver- 
bote der Weitergabe von Daten in einen anderen Ver- 
tragsstaat unter dem Vorwand des Datenschutzes, was 
auf ein Verbot der Diskriminierung dieses Vertragsstaa- 
tes hinausläuft, nicht aber die Unzulässigkeit einer 
Datenweitergabe, die sich im Einzelfall aus der Anwen- 
dung einer Zulässigkeitsnorm und der dabei festgestell- 
ten Nichterfüllung des gesetzlichen Tatbestandes 
ergibt. Mit Rücksicht darauf wurde Nummer 67 des 
Erläuternden Berichts dahin ergänzt, Absatz 2 lasse die 
Möglichkeit unberührt, „daß eine Vertragspartei in Ihrem 
Innerstaatlichen Datenschutzrecht Vorschriften vor- 
sieht, die im Einzelfall bestimmte Weitergaben perso- 
nenbezogener Daten nicht erlauben, unabhängig davon, 
ob diese Weitergabe innerhalb Ihres Hoheitsgebietes 
oder über die Staatsgrenzen hinweg erfolgen.“ Damit 
dürfte hinreichend klargesteiit sein, daß innerstaatliche 
Regelungen, die aus datenschutzrechtlichen Erwägun- 
gen im Einzelfall die Weitergabe personenbezogener 
Daten - auch ins Ausland - untersagen, mit dem in Arti- 
kel 12 Abs. 2 des Übereinkommens niedergelegten 
Grundsatz vereinbar sind. 

Um jedoch etwaige Schwierigkeiten für die beteiligten 
innerstaatlichen Stellen zu vermeiden, soll - wie bereits 
bei der Unterzeichnung des Übereinkommens in Aus- 
sicht gestellt - bei der Ratifikation in Anlehnung an 
Abschnitt 67 des Erläuternden Berichts zu dem Über- 
einkommen folgende Erklärung abgegeben werden: 

„Die Bundesrepublik Deutschland geht unter Bezug- 
nahme auf Abschnitt 67 Abs. 5 des Erläuternden 
Berichts zu dem Übereinkommen zum Schutz des 
Menschen bei der automatischen Verarbeitung per- 
sonenbezogener Daten davon aus, daß Artikel 12 
Abs. 2 es einer Vertragspartei unbenommen läßt, in 
ihrem Innerstaatlichen Datenschutzrecht Vorschrif- 
ten vorzusehen, die im Einzelfall eine Weitergabe per- 
sonenbezogener Daten mit Rücksicht auf schutzwür- 
dige Belange des Betroffenen nicht erlauben.“ 

Zu Kapitel tV 
Gegenseitige Hilfeieistung 

Nach Artikel 13 Abs. 1 sind die Vertragsparteien einan- 
der zur Amtshiife bei der Durchführung des Übereinkom- 
mens verpflichtet. Die Bestimmungen dieses Kapitels 
beruhen im wesentlichen auf dem Europäischen Über- 
einkommen vom 24. November 1977 über die Zustel- 
lung von Schriftstücken in Verwaltungssachen i,m Aus- 
land und dem Europäischen Übereinkommen vom 
1 5. März 1 978 über die Erlangung von Auskünften und 
Beweisen In Verwaltungssachen Im Ausland. Dennoch 
hat man sich bei den Beratungen in Straßburg für ergän- 
zende Regelungen auf dem Gebiet des Datenschutzes 
entschlossen. 

Artikel 13 Abs. 2 Buchstabe a sieht vor, daß zum Zweck 
der gegenseitigen Amtshilfe jede Vertragspartei eine 
oder mehrere Behörden durch Erklärung gegenüber 
dem Generalsekretär des Europarats zu bezeichnen 
hat. Artikel 2 des Entwurfs eines Vertragsgesetzes zu 
dem Übereinkommen sieht ais für die Bundesrepublik 
Deutschland zu bezeichnende Behörden den Bundes- 
minister des Innern für den Bereich des Bundes sowie 
die von den Landesregierungen bezeichneten Stellen 
für den Bereich der Länder vor. 
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Die Aufgaben der bezeichneten Behörden bestehen 
darin, 

- Auskünfte über Recht und Verwaltungspraxis im 
Bereich des Datenschutzes auf Ersuchen einer 
bezeichneten Behörde einer anderen Vertragspartei 
zu erteilen, 

- alle geeigneten Maßnahmen zu treffen, um Sachaus- 
künfte über bestimmte Datenverarbeitungsvorgänge 
in ihrem Hoheitsgebiet auf Ersuchen einer bezeichne- 
ten Behörde einer anderen Vertragspartei zu erteilen, 
jedoch mit Ausnahme der dabei verarbeiteten perso- 
nenbezogenen Daten und 

- Ausländer sowie im Ausland lebende Betroffene bei 
der Ausübung der Rechte zu unterstützen, die ihnen 
nach innerstaatlichem Recht gemäß Artikel 8 zuste- 
hen. 

Insbesondere im Interesse der Betroffenen wäre es 
zweckmäßig erschienen, nur eine einzige Behörde mit 
der Wahrnehmung der Aufgaben nach Artikel 1 3 ff. des 
Übereinkommens zu betrauen. Damit bliebe den auslän- 
dischen Betroffenen wie auch den Behörden der ande- 
ren Vertragsparteien die u. U. schwierige Prüfung 
erspart, welche von mehreren bezeichneten Behörden 
in der Bundesrepublik Deutschland im konkreten Fall 
zuständig ist. Die Mehrzahl der Länder hat sich jedoch 
einem entsprechenden Vorschlag widersetzt und unter 
Berufung auf das Ausführungsgesetz zu den beiden vor- 
genannten Europäischen Übereinkommen (BGBl. 1981 
I S. 665) auf der zusätzlichen Bezeichnung von Länder- 
behörden beharrt. Daneben ist die Bezeichnung einer 
Behörde des Bundes erforderlich, die für dessen 
Bereich die Koordinierung der Aufgaben nach Arti- 
kel 1 3 ff. des Übereinkommens übernimmt. 

Soweit eine bezeichnete Behörde die Ersuchen nicht in 
eigener Zuständigkeit erledigen kann, wird sie diese an 
die zuständigen Steilen weitergeben; dies gilt insbeson- 


dere, soweit der Datenschutzbeauftragte des Bundes 
oder eines Landes angerufen werden soll. 

Erhält eine bezeichnete Behörde von einer anderen 
bezeichneten Behörde Auskünfte, so darf sie diese nur 
zu den Zwecken verwenden, die ihrem Ersuchen oder 
dem Antrag eines Betroffenen zugrunde liegen (Arti- 
kel 1 5 Abs. 1 ). 

Nach Artikel 17 Abs. 1 werden für die Tätigkeit der 
bezeichneten Behörde bei den Vertragsparteien und bei 
den Betroffenen im Ausland keine Kosten - außer sol- 
chen für Sachverständige und Dolmetscher - erhoben. 

Zu Kapitel V 
Beratender Ausschuß 

Nach Inkrafttreten des Übereinkommens wird gemäß 
Artikei 18 ein beratender Ausschuß gebildet. Die Bun- 
desrepublik Deutschland wird im Falle ihres Beitritts 
zum Übereinkommen einen Vertreter in das Gremium 
entsenden. Der Ausschuß wird sich hauptsächlich mit 
Fragen aus der Anwendung des Übereinkommens 
sowie mit dessen Fortentwicklung zu befassen haben. 

Zu den Kapiteln VI und VII 
Änderungen und Schlußklauseln 

Die beiden ietzten Kapitel sind den Änderungen (Arti- 
kei 21), dem inkrafttreten (Artikel 22), dem Beitritt von 
Nichtmitgliedstaaten (Artikel 23), dem räumlichen Gel- 
tungsbereich (Artikei 24), den Vorbehalten (Artikel 25), 
der Kündigung (Artikel 26) sowie den Notifikationen 
(Artikel 27) gewidmet. Wichtig erscheint im Interesse 
des internationalen Datenschutzes die Bestimmung des 
Artikels 23, wonach Nichtmitgliedstaaten des Europa- 
rats eingeladen werden können, dem Übereinkommen 
nach seinem Inkrafttreten befzutreten. Dies wäre 
^sonders hinsichtlich der großen Industrieländer in 
Übersee wie Vereinigte Staaten, Kanada, Japan und 
Australien als Mitgliedsländer der OECD bedeutsam. 


21 



Drucksache 1 0/2 118 


Deutscher Bundestag - 10. Wahlpericxie 


Anlage zur Denkschrift 

(Übersetzung) 

Erläuternder Bericht 

zu dem Übereinkommen zum Schutz des Menschen 
bei der automatischen Verarbeitung personenbezogener Daten 

Einleitung 


Datenschutz 

1. Ziel dieses Übereinkommens ist die Verstärkung des 
Datenschutzes, d. h. des rechtlichen Schutzes des Men- 
schen bei der automatischen Verarbeitung personenbe- 
zogener Informationen, die sich auf ihn beziehen. 

Es besteht ein Bedürfnis nach solchen Rechtsnormen 
angesichts des zunehmenden Einsatzes von Computern 
für Verwaltungszwecke, Im Vergleich zu manuellen haben 
automatisierte Dateien/Datensammlungen eine erheblich 
größere Speicherkapazität und ermöglichen eine weitaus 
größere Vielfalt von Operationen, die sie mit höher 
Geschwindigkeit durchführen können. 

Eine weitere Zunahme der automatischen Datenverarbei- 
tung in der Verwaltung Ist in den nächsten Jahren zu 
erwarten, u. a. infolge sinkender Datenverarbeitungs- 
kosten, der Verfügbarkeit „intelligenter“ Datenverarbei- 
tungsgeräte und der Schaffung neuer Fernmeldeeinrich- 
tungen zur Datenübertragung. 

2. Die „Macht der Information“ bringt eine entsprechende 
gesellschaftliche Verantwortung der Datenbenutzer im 
privaten und im öffentlichen Bereich mit sich. In der 
modernen Gesellschaft stützen sich zahlreiche Entschei- 
dungen, die den einzelnen betreffen, auf Informationen, 
die in automatisierten Dateien/Datensammlungen ge- 
speichert sind: Lohn- und Gehaltslisten, Sozialversi- 
cherungsunterlagen, medizinische Unterlagen usw. Es ist 
wesentlich, daß die für diese Dateien/Datensammlungen 
Verantwortlichen dafür sorgen, daß die unbestreitbaren 
Vorteile, die sie aus der automatischen Datenverarbei- 
tung ziehen können, nicht gleichzeitig zu einer Schwä- 
chung der Position der Personen führen, über die Daten 
gespeichert werden. Aus diesem Grund sollten sie auf die 
Qualität der ih nen an vertrauten Daten achten, kei ne Infor- 
mationen speichern, die für den festgelegten Zweck nicht 
erforderlich sind, die unbefugte Weitergabe oder den Miß- 
brauch solcher Informationen verhüten und die Daten, die 
Hardware und die Software vor jeder Gefährdung schüt- 
zen. 

3. Die bestehenden Rechtsordnungen der Mitgliedstaaten 
enthalten auch Bestimmungen, die zur Erreichung dieser 
Ziele beitragen können. Sie haben Gesetze über den Per- 
sönlichkeitsbereich, die zivilrechtliche Haftung, die Ge- 
heimhaltung oder Vertraulichkeit sensitiver/besonders 
schützenswerter Informationen usw. Es fehlen jedoch all- 
gemeine Vorschriften über die Speicherung und Verwen- 
dung personenbezogener Informationen und vor allem 
über die Frage, wie der einzelne in die Lage versetzt wer- 
den kann, über Informationen, die sich auf ihn beziehen, 
aber von anderen erfaßt und verwendet werden, Kontrolle 
auszuüben. 

Maßnahmen des Europarats 

4. Im Jahr 1 968 richtete die Parlamentarische Versammlung 
des Europärats an das Ministerkomitee die Empfehlung 
509, in der sie es aufforderte zu prüfen, ob die Europäi- 
sche Menschenrechtskonvention und die innerstaatli- 
chen Rechtsordnungen der Mitgliedstaaten angesichts 
der modernen Wissenschaft und Technik hinreichenden 
Schutz für das Recht auf einen Persönlichkeitsbereich 
bieten. 


Eine auf diese Empfehlung hin auf Weisung des Minister- 
komitees durchgeführte Untersuchung zeigte, daß die 
gegenwärtigen innerstaatlichen Rechtsvorschriften dem 
Persönlichkeitsbereich und anderen Rechten und Interes- 
sen des einzelnen im Zusammenhang mit automatisierten 
Datenbanken nur unzureichenden Schutz boten. 

Auf Grund dieser Feststellungen nahm das Ministerkomi- 
tee 1973 und 1974 zwei Entschließungen über den 
Datenschutz an. Die erste, Entschließung (73) 22, legte 
die Grundsätze des Datenschutzes für den privaten 
Bereich fest, die zweite, Entschließung (74) 29, für den 
öffentlichen Bereich. 

Einzelstaatliche Gesetzgebung 

5. Die Entschließungen zählten eine Reihe von Grundregeln 
auf, die zu beachten sind, wenn personenbezogene Infor- 
mationen in automatisierten Datenbanken gespeichert 
werden. Obwohl es dabei den Mitgliedstaaten überlassen 
wurde, auf welche Welse sie diesen Regeln Wirksamkeit 
verleihen würden, ist festzusteilen, daß praktisch alle Mit- 
gliedstaaten beschlossen haben oder erwägen, dies auf 
dem Weg der Gesetzgebung zu tun. 

Innerhalb von fünf Jahren nach Verabschiedung der zwei- 
ten Entschließung wurden in sieben Mitgliedstaaten 
(Österreich, Dänemark, Frankreich, Bundesrepublik 
Deutschland, Luxemburg, Norwegen und Schweden) all- 
gemeine Datenschutzgesetze erlassen. In drei Mitglied- 
staaten wurde der Datenschutz als Grundrecht in die Ver- 
fassung aufgenommen (Artikel 35 der Verfassung von 
Portugal von 1 976, Artikel 1 8 der Verfassung von Spanien 
von 1978, Artikel 1 des österreichischen Datenschutzge- 
setzes von 1978: Grundrecht auf Datenschutz). 

In Anbetracht dieser Tendenz hat die Parlamentarische 
Versammlung des Europarats dem Ministerkomitee in 
ihrer Empfehlung 890 (1980) empfohlen, die Möglichkeit 
der Einfügung einer Bestimmung über den Schutz perso- 
nenbezogener Daten in die Menschenrechtskonvention 
zu untersuchen. 

In zahlreichen anderen Mitgliedstaaten (vor allem Bel- 
gien, Island, Niederlande, Spanien und Schweiz) befindet 
sich die Gesetzgebung über den Datenschutz in einem 
fortgeschrittenen Stadium der Vorbereitung. 

6. Die Grundzüge dieser Gesetze stehen in Einklang mit den 
in den Entschließungen (73) 22 und (74) 29 des Minister- 
komitees enthaltenen Grundsätzen. Alle einzelstaatli- 
chen Datenschutzgesetze sowie die veröffentlichten 
Gesetzesvorschläge enthalten ähnliche materiell-rechtli- 
che Normen für die Verarbeitung personenbezogener 
Daten, d. h. bezüglich der Qualität der Daten und der Art 
und Weise, wie sie verwendet werden dürfen. 

Obzwar die Verfahrensvorschriften von Land zu Land ver- 
schieden sind, je nach der allgemeinen Rechtsordnung, 
besteht ein großes Maß an Übereinstimmung hinsichtlich 
der Zielsetzungen^ die mit diesen Vorschriften erreicht 
werden sollen. Alle einzefstaatlichen Gesetze erkennen 
an i) den Grundsatz der Publizität, d. h. daß die Existenz 
automatisierter Dateien/Datensammlungen der Öffent- 
lichkeit bekannt sein soll, und ii) den Grundsatz der Kon- 
trolle, d. h. daß öffentliche Aufsichtsbehörden sowie die 
durch die Informationen direkt betroffenen Einzelperso- 
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nen verlangen Können, daß die Rechte und Interessen 
dieser Personen von den Datenbenutzem geachtet wer- 
den. 

7. In den meisten Ländern ist das Datenschutzrecht weit 
gefaßt oder wird weit gefaßt sein und gilt für die Daten- 
verarbeitung im öffentlichen wie im privaten Bereich. In 
manchen Ländern fallen überdies nicht nur automati- 
sierte, sondern auch bestimmte Kategorien manueller 
Dateien/Datensammlungen in seinen Geltungsbereich. In 
allen Ländern erfassen die Rechtsvorschriften Daten über 
natürliche Personen, in manchen aber auch Daten über 
juristische Personen. Wo aus Gründen des öffentlichen 
Interesses bestimmte Beschränkungen der allgemeinen 
Regeln oder Ausnahmen davon erforderlich sind, sind 
diese in der Regel im Gesetz selbst enthalten. 

Grenzüberschreitender Verkehr personenbezogener Daten 

8. Es ist die Frage aufgetaucht, inwieweit die einzelstaatli- 
chen Datenschutzgesetze dem einzelnen hinreichenden 
Schutz bieten, wenn ihn betreffende Daten ins Ausland 
weitergegeben werden. In Verbindung mit Femmeldeein- 
richtungen bieten Computer neue Möglichkeiten für eine 
Datenverarbeitung In internationalem Rahmen. Sie tragen 
zur Überwindung verschiedener Arten von Schranken für 
die Kommunikation zwischen den Staaten bei: Entfer- 
nung, Zeit, Sprache und Kosten. Die dezentrale Verarbei- 
tung ermöglicht es den Benutzern, ein Informationssy- 
stem oder eine Datenbasis auf mehrere Länder aufzutei- 
len. Netze ermöglichen den Benutzern den Zugriff auf 
Informationssysteme In fernen Ländern oder den 
Anschluß daran. In mehreren Bereichen (z. B. Bankwesen, 
Reiseverkehr, Kreditkarten usw.) sind solche grenzüber- 
schreitenden Daten verarbeitungsmöglichkeiten bereits 
gang und gäbe. 

9. Grundsätzlich sollte es für die Datenbenutzer oder die 
Betroffenen keine Rolle spielen, ob eine Datenverarbei- 
tung in einem oder in mehreren Ländern erfolgt. Es sollten 
dabei die gleichen Grundregeln gelten, und die Betroffe- 
nen sollten die gleichen Garantien bezüglich des Schut- 
zes ihrer Rechte und Interessen erhalten. 

In der Praxis wird jedoch der Schutz der Person schwä- 
cher, sobald der geografische Bereich größer wird. Es 
wurde die Besorgnis geäußert, daß Datenbenutzer versu- 
chen könnten, die Datenschutzkontrollen dadurch zu 
umgehen, daß sie ihre Tätigkeit ganz oder teilweise In 
„Datenparadiese** verlegen, d. h. in Länder, die weniger 
strenge oder gar keine Datenschutzgesetze haben. 

Um dieser Gefahr zu begegnen, haben manche Staaten in 
ihr innerstaatliches Recht besondere Kontrollen einge- 
baut, z. B. in Form von Ausfuhrgenehmigungen. 

Solche Kontrollen könnten jedoch den freien internatio- 
nalen Informationsfluß stören, der einen Grundsatz von 
fundamentaler Bedeutung für den einzelnen sowie für die 
Staaten darstellt. Es mußteeine Formel gefunden werden, 
um sicherzustellen, daß der Datenschutz auf internationa- 
ler Ebene diesen Grundsatz nicht in Frage stellt. 

Die Notwendigkeit eines intemationaien Übereinkommens 

10. Selbst zwischen Staaten, die ein sehr ähnliches System 
des Datenschutzrechts haben, entstehen Probleme, 
sowohl hinsichtlich des Rechtes selbst als auch in bezug 
auf seine praktische Anwendung. Wenn eine automati- 
sche Verarbeitung personen bezogener Daten Beteiligte 
in verschiedenen Staaten betrifft (z. B. eine Datenbank in 
einem Staat, die mit Terminals in anderen Staaten ver- 
bunden ist), mag es nicht immer leicht sein, festzustellen, 
welcher Staat zuständig und welches einzelstaatliche 
Recht anzuwenden ist. 


Außerdem können Personen, die In einem Staat wohnen, 
auf Schwierigkeiten stoßen, wenn sie Ihre Rechte Im 
Zusammenhang mit automatisierten Dateien/Daten- 
sammlungen in anderen Staaten ausüben wollen. Solche 
Probleme lassen sich nur durch internationale Zusam- 
menarbeit zufriedenstellend lösen. 

11. Im übrigen ist es angesichts der raschen Entwicklung der 
Methoden der Informationsverarbeitung und angesichts 
der Entwicklung des intemationaien Datenverkehrs wün- 
schenswert, auf internationaler Ebene Mechanismen zu 
schaffen, die es den Staaten ermöglichen, einander in 
Datenschutzangelegenheiten auf dem laufenden zu hal- 
ten und zu konsultieren. 

Sachbereich des Übereinkommens 

12. Als 1972 ein Sachverständigenausschuß die Entschlie- 
ßungen über den Datenschutz (siehe Punkt 5) ausarbei- 
tete, betonte er, daß der nächste Schritt nach dem Erfaß 
innerstaatlicher Gesetze auf der Grundlage dieser Ent- 
schließungen in der Verstärkung dieser innerstaatlichen 
Vorschriften durch ein bindendes internationales Über- 
einkommen bestehen sollte. Eine ähnliche Anregung 
wurde von der Siebenten Konferenz der europäischen 
Justizminister (Basel 1972) in ihrer Entschließung Nr. 3 
gemacht. 

Der Ausschuß zog für ein solches Übereinkommen zwei 
Modelle in Erwägung. Das erste gründete sich auf die 
Gegenseitigkeit: ein Staat würde in seinem Hoheitsgebiet 
keine Datenverarbeitungstätigkeit dulden, die sich auf in 
einem anderen Staat wohnende Personen bezieht, wenn 
eine solche Tätigkeit nach den Gesetzen jenes Staates 
unzulässig wäre. 

Dieses Modell ging von der Voraussetzung aus, daß jeder 
Staat seine eigenen Datenschutzkriterien anwenden 
würde. Abgesehen von den praktischen Folgen, die es 
nach sich ziehen würde, widersprach das Modell dem 
Gedanken, daß jeder grundsätzlich die gleichen Rechte 
genießen soll. Der Ausschuß zog daher ein zweites Modell 
vor. das auf allen Vertragsparteien gemeinsamen Daten- 
schutzgrundsätzen beruhen sollte. 

1 3. 1 976 beauftragte das Ministerkomitee den Sachverstän- 
digenausschuß für Datenverarbeitung, der unter der 
Schirmherrschaft des Europäischen Ausschusses für 
rechtliche Zusammenarbeit (CDCJ) stand, „. . . ein Über- 
einkommen zum Schutz des Persönlichkeitsbereichs im 
Zusammenhang mit der Datenverarbeitung im Ausland 
und der grenzüberschreitenden Datenverarbeitung aus- 
zuarbeiten*' (Tätigkeit Nr. 21.20.1 des Programms zwi- 
schenstaatlicher Tätigkeiten). 


Zusammenarbeit mit der OECD und der BNG 

14. Der Ausschuß erhielt Weisung, dies in enger Zusammen- 
arbeit mit der Organisation für Wirtschaftliche Zusam- 
menarbeit und Entwicklung sowie mit deren nichteuropäi- 
schen Mitgliedstaaten zu tun, wobei die Arbeiten zu 
berücksichtigen wären, mit denen die OECD derzeit auf 
dem Gebiet der Informations-, Computer- und Kommuni- 
kationspolitik beschäftigt war. Zwischen den beiden 
Organisationen wurde eine enge Verbindung gehalten, 
sowohl auf Sekretariatsebene als auch auf der Ebene des 
Sachverständigenausschusses des Europarats einer- 
seits und des entsprechenden OECD-Ausschusses, des 
Ausschusses für Datenbanken, andererseits, dessen 
Nachfolge im Jahr 1 978 eine Sachverständigengruppe für 
Behinderungen des grenzüberschreitenden Datenver- 
kehrs antrat. Diese Gruppe wurde vom Rat der OECD 
beauftragt, Leitlinien für den Schutz des Persönlichkeits- 
bereichs auszuarbeiten, um die Harmonisierung der ein- 
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zelstaatlichen Rechtsvorschriften der OECD-Mitglied- 
staaten zu erleichtern, ohne damit den Abschluß eines 
internationalen Übereinkommens zu einem späteren Zeit- 
punkt auszuschließen. 

15. Die OECD sowie vier ihrer nichteuropäiscKen Mitglied- 
staaten (Australien, Kanada, Japan und die Vereinigten 
Staaten) waren in dem Ausschuß des Europarats durch je 
einen Beobachter vertreten. Auch Beobachter aus Finn- 
land, von der Haager Konferenz für internationales Privat- 
recht und von den Europäischen Gemeinschaften betei- 
ligten sich an den Arbeiten. 

16. Die Kommission der Europäischen Gerrieinschaften, die 
Studien über die Harmonisierung der einzelstaatlichen 
Rechtsvorschriften innerhalb der Gemeinschaft Im 
Zusammenhang mit dem grenzüberschreitenden Daten- 
verkehr und möglichen Wettbewerbs Verzerrungen sowie 
über Probleme der Datensicherheit durchführte, hielt 
engen Kontakt zum Europarat. Die Kommission beschloß, 
vor einer Entscheidung über ihre eigenen Maßnahmen auf 
dem Gebiet des Datenschutzes das Ergebnis der Arbeit 
an diesem Übereinkommen abzuwarten. Auch das Euro- 
päische Parlament brachte starkes Interesse am Daten- 
schutz zum Ausdruck. Während seiner Sitzungsperiode 
Im Mai 1979 nahm es eine Entschließung über den Schutz 
der Rechte des Menschen angesichts der technischen 
Entwicklungen im Bereich der Datenverarbeitung an und 
leitete sie an das Ministerkomitee des Europarats weiter. 

Die Arbeiten des Sachverständigenausschusses 

für Datenschutz 

17. Von November 1976 bis Mai 1979 hielt der Sachverstän- 
digenausschuß für Datenschutz vier Sitzungen ab, 
zunächst unter dem Vorsitz von L Joinet (Frankreich) und 
dann von R. A. Harrington (Vereinigtes Königreich). Eine 
Arbeitsgruppe, die aus Sachverständigen aus Österreich, 
Belgien, Frankreich, der Bundesrepublik Deutschland, Ita- 
lien, den Niederlanden, Spanien, Schweden, der Schweiz 
und dem Vereinigten Königreich bestand, trat zwischen 
den Plenarsitzungen des Ausschusses mehrmals zusam- 
men, um die allgemeinen Grundsätze sowie die Einzelhei- 
ten des Übereinkommensentwurfs auszuarbeiten. 

Im April 1980 wurde der Wortlaut von einem anderen 
Sachverständigenausschuß unter Vorsitz von J. Voyame 
(Schweiz) revidiert und fertiggestellt. Er wurde vom CDCJ 
auf seiner 33. Sitzung genehmigt und vom Ministerkomi- 
tee angenommen, das beschloß, ihn am 28. Januar 1981 
zur Unterzeichnung aufzulegen. 

Hauptmerkmale des Übereinkommens 

18. Das Übereinkommen besteht aus drei Hauptteilen, 

- materiell rechtlichen Bestimmungen in Form von Grund- 
prinzipien, 

- besonderen Vorschriften für den grenzüberschreiten- 
den Datenverkehr, 

- Verfahren für die gegenseitige Hilfeleistung und Kon- 
sultation zwischen den Vertragsparteien. 

1 9. Ausgangspunkt des Übereinkommens ist, daß bestimmte 
Rechte des Menschen geschützt werden müssen ange- 
sichts des freien Informationsaustausches ohne Rück- 
sicht auf Staatsgrenzen, der als Grundsatz In Internatio- 
nalen und europäischen Menschenrechtsübereinkünften 
verankert ist (vgl. Artikel 1 0 der Europäischen Menschen- 
rechtskonvention und Artikel 19 des Internationalen Pak- 
tes über bürgerliche und politische Rechte). Wo das vor- 
liegende Übereinkommen die Ausübung der Informations- 
freiheit bestimmten Beschränkungen oder Bedingungen 
unterwirft, geschieht dies nur in dem Umfang, der zum 


Schutz anderer Rechte und Freiheiten des einzelnen, vor 
allem des Rechtes auf Achtung des Privatlebens (vgl. Arti- 
kel 8 der Europäischen Menschenrechtskonvention), 
unbedingt erforderlich Ist. 

Es scheint jedoch nicht ratsam, sich hinsichtlich des 
Datenschutzes allein auf die Europäische Menschen- 
rechtskonvention zu stützen, u. a. deshalb, weil diese eine 
„geschlossene“ Übereinkunft ist, welche die Beteiligung 
nichteuropäischer Staaten und von Nichtmitgliedstaaten 
nicht zuläßt. 

20. Der zentrale Teil des Übereinkommens ist Kapitel II, in 
dem Grundprinzipien für den Datenschutz aufgestellt wer- 
den. Jede Vertragspartei soll die nötigen Schritte unter- 
nehmen, um in ihrem innerstaatlichen Recht diesen 
„gemeinsamen Kern“ zu verwirklichen. Ausgangspunkt 
für diese Bestimmungen sind die bereits früher in den Ent- 
schließungen (73) 22 und (74) 29 des Ministerkomitees 
aufgestellten Grundsätze, die, wenn dies zweckmäßig 
erschien, im Licht späterer gesetzgeberischer Entwick- 
lungen in den Mitgliedstaaten ergänzt wurden. 

Es ist zu beachten, daß das Übereinkommen zwar klare 
und genaue Hinweise auf die Zwecke enthält, die mit den 
einzelnen Grundsätzen erreicht werden sollen, daß es 
jedoch die Art und Weise ihrer Verwirklichung im inner- 
staatlichen Recht den einzelnen Vertragsparteien über- 
läßt. 

Die Grundsätze des „gemeinsamen Kerns“ gewährlei- 
sten den Betroffenen in allen Staaten, in denen das Über- 
einkommen in Kraft ist, einengewissen Mindestschutz bei 
der automatischen Verarbeitung personenbezogener 
Daten. Durch die- Verpflichtung zur Anwendung dieser 
Grundsätze streben die Vertragsparteien danach, gegen- 
seitig auf Beschränkungen des grenzüberschreitenden 
Datenverkehrs zu verzichten, und damit vermelden sie, 
daß der Grundsatz des freien Informationsflusses durch 
Irgendeine Form des Protektionismus in Frage gestellt 
wird. Außerdem wird der „gemeinsame Kern“ zu einer 
Harmonisierung der Gesetze der Vertragsstaaten und 
damit zu einer Verringerung der Möglichkeit von Normen- 
oder Zuständigkeitskollisionen führen. 

21. Kapitel III betreffend den grenzüberschreitenden Daten- 
verkehr bezweckt einen Ausgleich zwischen den gleich- 
zeitig bestehenden und manchmal konkurrierenden Erfor- 
dernissen des freien Informationsflusses einerseits und 
des Datenschutzes andererseits, wobei Hauptregel ist, 
daß der grenzüberschreitende Datenverkehr zwischen 
Vertragsstaäten keinen besonderen Kontrollen unterlie- 
gen soll. Diese Bestimmung ist in engem Zusammenhang 
mit Kapitel II zu sehen, das sichersteilt, daß die Verarbei- 
tung personenbezogener Daten in allen betroffenen Staa- 
ten denselben Grundregeln unterliegt („gemeinsamer 
Kern“). 

22. Die Kapitel IV und V sehen Einrichtungen für die Zusam- 
menarbeit zwischen den Vertragsstaaten vor, und zwar 
sowohl in Einzelfällen (Kapitel IV - gegenseitige Hilfelei- 
stung der Behörden und Unterstützung von Betroffenen 
im Ausland) als auch hinsichtlich des Übereinkommens 
insgesamt (Kapitel V). 

Die hier verwendete Formel erlaubt es, den Inhalt des 
Übereinkommens auf die Grundprinzipien zu beschränken 
und die Durchführung und Harmonisierung dieser Grund- 
sätze im innerstaatiichen Recht der Zusammenarbeit zwi- 
schen den Staaten im Rahmen eines Beratenden Aus- 
schusses zu überlassen. 

23. Der Sachverständigenausschuß hat sich auch mit der 
Frage befaßt, ob in dem Übereinkommen auch Vorschrif- 
ten zur Regelung der Probleme des anzuwendenden 
Rechtes enthalten sein sollten. Solche Probleme können 
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auftreten, wenn eine Datenverarbeitung im Hoheitsgebiet 
von zwei oder mehr Staaten (Vertragsstaaten oder Nicht- 
vertragsstaaten) erfolgt oder wenn die von einer Daten- 
verarbeitung berührten Personen, vor allem die Betroffe- 
nen und die Datenbenutzer, in verschiedenen Staaten 
wohnen. Der Ausschuß stellte fest, daß es verfrüht wäre, 
in das Übereinkommen besondere Bestimmungen zu 
dieser Frage aufzunehmen. Die Existenz eines „gemein- 
samen Kerns“ wesentlicher Bestimmungen (Kapitel II), 
die auch bestimmte Verfahrensgrundsätze enthalten, 
wird zur Verringerung der Gefahr von Normenkollisionen 
oder Gesetzeslücken beitragen. Der Ausschuß stimmte 
jedoch darin überein, daß das Problem des anzu wenden- 
den Rechtes im Auge behalten werden solle und daß nöti- 
genfalls zu einem späteren Zeitpunkt diesbezügliche 
Bestimmungen in einem Protokoll zu dem Übereinkom- 
men festgelegt werden sollten. 


Erläuterungen 

zu den Bestimmungen des Übereinkommens 
Titel 

24. Der Titel bezeichnet diese Übereinkunft als „Übereinkom- 
men“, nicht als „Europäisches Übereinkommen“, um 
damit deutlicher zu unterstreichen, daß durchaus auch die 
Möglichkeit eines Beitritts nichteuropäischer Staaten 
bestehen sollte. 


Präambel 

25. Die Präambel bekräftigt das Bekenntnis der Unterzeich- 
nerstaaten zu den Menschenrechten und Grundfreihei- 
ten. Außerdem räumt sie ein, daß sich die unbeschränkte 
Ausübung der Freiheit der Informationsverarbeitung unter 
bestimmten Bedingungen auf den Genuß anderer Grund- 
rechte (z. B. Persönlichkeitsbereich, Nichtdiskriminie- 
rung, faires Verfahren) oder auf andere rechtmäßige per- 
sönliche Interessen (z. B. Arbeitsplatz, Verbraucherdarle- 
hen) ungünstig auswirken kann. Gerade um das richtige 
Gleichgewicht zwischen den verschiedenen Rechten und 
Interessen der einzelnen aufrechtzuerhalten, führt das 
Übereinkommen gewisse Bedingungen bzw. Beschrän- 
kungen hinsichtlich der Verarbeitung von Informationen 
ein. Keine anderen Motive könnten die Vorschriften recht- 
fertigen, zu deren Anwendung sich die Vertragsstaaten in 
diesem Bereich verpflichten. 

Unterstrichen wird ferner, daß das Übereinkommen nicht 
als Möglichkeit ausgetegt werden darf, nichttarifäre 
Schranken für den internationalen Handel zu errichten 
oder den Austausch wissenschaftlicher und kultureller 
Informationen einzuschränken. 

Kapitel I 

Allgemeine Bestimmungen 

Artikel 1 

Gegenstand und Zweck 

26. Der erste Artikel ist einer Beschreibung von Gegenstand 
und Zweck des Übereinkommens gewidmet. 

Die in dem Übereinkommen enthaltenen Garantien wer- 
den jedem Menschen ohne Rücksicht auf Staatsangehö- 
rigkeit oder Wohnort gewährt. Diese Bestimmung steht im 
Einklang mit dem allgemeinen Grundsatz des Europarats 
und seiner Mitgliedstaaten hinsichtlich des Schutzes der 
Rechte des einzelnen. Klauseln, die den Datenschutz auf 
die eigenen Staatsangehörigen eines Staates oder auf 
Ausländer beschränken würden, die sich in seinem 
Hoheitsgebiet rechtmäßig aufhalten, wären mit dem Über- 
einkommen unvereinbar. 


Artikel 2 

Begriffsbestimmungen 

27. Die in diesem Übereinkommen verwendeten Begriffsbe- 
stimmungen sollen erforderlichenfalls unterschiedliche 
Begriffe oder Ausdrücke abdecken, die in innerstaatlichen 
Rechtsvorschriften zur Bezeichnung bestimmter Grund- 
begriffe verwendet werden. Die Begriffe und Begriffsbe- 
stimmungen entsprechen in der Regel den in den Ent- 
schließungen (73) 22 und (74) 29 verwendeten. Gewisse 
Änderungen und Ergänzungen wurden in Anbetracht 
neuerer innerstaatlicher Rechtsvorschriften und unter 
Berücksichtigung der besonderen Probleme des grenz- 
überschreitenden Datenverkehrs vorgenommen. 

Buchstabe a 

28. Der Ausdruck „bestimmbare Person“ bezeichnet eine 
Person, die leicht bestimmt werden kann; eine Bestim- 
mung von Personen mit sehr komplizierten Mitteln ist 
damit nicht inbegriffen. 

29. Der Begriff „Betroffener“ bringt den Gedanken zum Aus- 
druck, daß eine Person ein subjektives Recht bezüglich 
sie betreffender Informationen hat, auch wenn diese von 
anderen zusammengetragen werden. 

Buchstabe b 

30. Diese Definition umfaßt nicht nur Dateien/Datensamm- 
lungen, die aus zentral geführten Gesamtheiten von Infor- 
mationen bestehen, sondern auch solche Gesamtheiten, 
die räumlich verteilt sind und über ein automatisiertes 
Verbundsystem zu Verarbeitungszwecken zusammenge- 
führt werden. 

Der Ausdruck „automatisierte Datei/Daten Sammlung“ 
ersetzt den Ausdruck „elektronische Datenbank“, der 
bisher in den Entschließungen (73) 22 und (74) 29 sowie 
in einigen einzelstaatlichen Gesetzen verwendet wurde. 
„Datenbank“ wird heute in einem spezielleren Sinne 
gebraucht, nämlich in der Bedeutung: Zusammenstellung 
von Daten, die mehreren Benutzern zugänglich ist. 

Buchstabe c 

31. Vorbehaitlich der Artikel 5 Buchstabe a und 12 fällt das 
Beschaffen von Informationen nicht unter den Begriff 
„Verarbeitung“. 

Angesichts der raschen Entwicklung der Datenverarbei- 
tungstechnik wurde es als ratsam erachtet, eine ziemlich 
allgemeine Definition der „automatischen Datenverarbei- 
tung“ aufzustellen, die eine flexible Auslegung ermög- 
licht. 

„Bekanntgeben“ ist ein weiter Begriff, der sowohl die 
Weitergabe von Information an eine Person (oder mehrere 
Personen) als auch den Fall umfaßt, daß es Personen 
ermöglicht wird, die Informationen einzusehen. 

Buchstabe d 

32. Unter dem Ausdruck „Verantwortlicher für die 
Datei/Datensammlung“ *) versteht das Übereinkommen 
nur die Person oder Stelle, die letztlich für die 
Datei/Datensammlung verantwortlich ist, nicht aber Per- 
sonen, die nach den Weisungen des Verantwortlichen für 
die Datei/Datensammlung *) die Verarbeitung ausführen. 

Die Bezugnahme auf das „innerstaatliche Recht“ trägt 
der Tatsache Rechnung, daß die verschiederien einzel- 
staatlichen Datenschutzgesetze genaue Kriterien für die 
Bestimmung des Zuständigen enthalten. 


*) Diesem Ausdruck entspricht in der Bundesrepublik Deutschland der Begriff 
..speichernde Stelle". 
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Nach Artikel 8 Buchstabe a sollte es immer möglich sein, 
die Identität des Verantwortlichen für die Datei/Daten- 
sammlung *) festzustellen. 

Artikel 3 

Geltungsbereich 

33. Nach Absatz 1 gilt das Übereinkommen sowohl für den 
öffentlichen als auch für den privaten Bereich. Obwohl 
sich der größte Teil des internationalen Datenverkehrs im 
privaten Bereich abspielt, ist das Übereinkommen trotz- 
dem für den öffentlichen Bereich von großer Bedeutung, 
und zwar aus zwei Gründen. Erstens verpflichtet Artikel 3 
die Mitgliedstaaten zur Anwendung der Datenschutz- 
grundsätze auch dann, wenn sie Dateien/Datensammlun- 
gen des öffentlichen Bereichs - wie dies gewöhnlich der 
Fall ist - ganz innerhalb ihrer Staatsgrenzen führen. Zwei- 
tens bietet das Übereinkommen Betroffenen Unterstüt- 
zung, die ihr Recht auf Information über ihre von einer 
öffentlichen Stelle im Ausland geführten Akten auszu- 
üben wünschen. 

Die Unterscheidung zwischen öffentlichem und privatem 
^reich findet sich in den anderen Bestimmungen des 
Übereinkommens nicht, vor allem weil diese Begriffe In 
verschiedenen Staaten eine unterschiedliche Bedeutung 
haben können. Sie kann aber eine Rolle In den Erklärun- 
gen spielen, welche die Vertragsparteien hinsichtlich des 
Geltungsbereichs des Übereinkommens abgeben können 
(Absatz 2). 

34. Absatz 2 Buchstabe a. Es ist zu betorien, daß ein Aus- 
schluß aus dem Geltungsbereich des Übereinkommens 
nur hinsichtlich derjenigen Arten von Datelen/Daten- 
sammlungen in Frage kommt, die dem inländischen 
Datenschutzrecht nicht oder noch nicht unterliegen. 

Hinsichtlich der Arten von Dateien/Datensammlungen, 
die solchem Recht bereits unterliegen, sind Ausnahmen 
nur nach Artikel 9 gestattet. 

35. Es wird davon ausgegangen, daß alle Ausnahmen eindeu- 
tig präzisiert werden müssen. Es würden sonst für die 
anderen Vertragsstaaten bei der Feststellung des 
Umfangs einer Ausnahme Auslegungsprobleme entste- 
hen, was die Durchführung des Übereinkommens erheb- 
lich behindern würde. 

36. Absatz 2 Buchstaben b und c. Diese Bestimmungen 
ermöglichen es den Staaten, den Schutzbereich des 
Übereinkommens auf Betroffene, die keine natürlichen 
Personen sind, und auf manuelle Dateien/ Datensamm- 
lungen auszudehnen. Diese Staaten können sich gegen- 
über Staaten, die keine solche Erweiterung vorgenommen 
haben, auf den Gegenseitigkeitsgrundsatz berufen 
(Absatz 4). 

37. Absatz 5 **) bestimmt den Zeitpunkt, zu dem die in 
diesem Artikel erwähnten Erklärungen wirksam werden, 
sowie das Verfahren zu ihrer Rücknahme. 


Kapitel II 

Grundsätze für den Datenschutz 
Artikel 4 

Pflichten der Vertragsparteien 

38. Wie aus diesem Artikel hervorgeht, verpflichtet das Über- 
einkommen die Vertragsparteien, in ihre innerstaatlichen 
Rechtsvorschriften Datenschützbestimmungen aufzu- 


•) 8. Fußnote zu Punkt 32 

*•) Anmerkung des Übersetzers: Muß vermutlich „Absatz 6" heißen. 


nehmen. Das Übereinkommen sollte jedoch nicht unmit- 
telbar anwendbar sein, so daß aus ihm keine individuellen 
Rechte abgeleitet werden können. 

39. Je nach der Rechts- und Verfassungsordnung des betref- 
fenden Staates können die „Maßnahmen ... in ihrem 
innerstaatlichen Recht** neben Gesetzen verschiedene 
Formen annehmen wie Verordnungen, Verwaltungsricht- 
linien usw. Solche bindenden Maßnahmen können 
zweckmäßigerweise durch freiwillige Regelungen im 
Bereich der Datenverarbeitung ergänzt werden, z. B. 
Richtlinien für gutes Geschäftsgebaren oder berufliche 
Verhaltensordnungen. Solche freiwilligen Maßnahmen 
allein reichen jedoch zur vollen Einhaltung des Überein- 
kommens nicht aus. 

Es ist ferner vorgesehen, daß die Maßnahmen zur Ver- 
wirklichung des Übereinkommens zum Zeitpunkt seines 
Inkrafttretens für den betreffenden Staat bereits wirksam 
sein sollen, um zwischen dem Zeitpunkt des Inkrafttretens 
des Übereinkommens und dem Zeitpunkt des Wirksam- 
werdens der innerstaatlichen Maßnahmen einen rechtlo- 
sen Zustand zu vermeiden. Wenn aus legitimen Gründen 
das innerstaatliche Recht für gewisse Arten von 
Dateien/Datensammlungen noch nicht gilt, sollte ein Aus- 
schluß nach Artikel 3 Buchstabe a erfolgen. 

Artikel 5 

Qualität der Daten 

40. Die Bestimmungen dieses Artikels entsprechen weitge- 
hend den entsprechenden Grundsätzen der Entschlie- 
ßungen (73) 22 und (74) 29 und finden sich In sehr ähn- 
licher Formulierung in den vor diesem Übereinkommen 
erlassenen einzelstaatlichen Datenschutzgesetzen. 

Die verschiedenen Bestimmungen dieses Artikels bringen 
zwei Grundsätze zum Ausdruck. Einerseits sollen die 
Informationen korrekt und erheblich sein und über ihren 
Verwendungszweck nicht hinausgehen. Andererseits soll 
Ihre Verwendung (Erfassung, Speicherung, Bekannt- 
gabe) ebenfalls korrekt sein. 

41 . Der Hinweis auf „Zwecke** unter den Buchstaben b und c 
deutet darauf hin, daß es nicht erlaubt sein soll, Daten für 
nicht festgelegte Zwecke zu speichern. Die Art und Welse, 
in welcher der rechtmäßige Zweck angegeben ist, kann je 
nach den innerstaatlichen Rechtsvorschriften unter- 
schiedlich sein. 

42. Das Erfordernis des Buchstabens e bezüglich der zeit- 
lichen Begrenzung der Aufbewahrung der Daten in Ihrer 
namensverknüpften Form bedeutet nicht, daß die Daten 
nach einiger Zeit vom Namen der Person, auf die sie sich 
beziehen, unwiderruflich getrennt werden sollen, sondern 
nur, daß es nicht möglich sein soll, die Daten und die Iden- 
tifikationsmerkmale leicht zu verknüpfen. 

Artikel 6 

Besondere Arten von Daten 

43. Obzwar die Gefahr, daß eine Datenverarbeitung für 
jemanden schädlich ist, im allgemeinen nicht vom Inhalt 
der Daten abhängt, sondern vom Zusammenhang, in dem 
sie verwendet werden, gibt es Ausnahmefälle, in denen 
schon die Verarbeitung gewisser Arten von Daten an sich 
zu Verletzungen der Rechte und Interessen des einzelnen 
führen kann. Die Arten von Daten, die in allen Mitglied- 
staaten als sensitiv/besonders schützenswert betrachtet 
werden, sind in diesem Artikel aufgezählt. 

44. Der Ausdruck „welche . . . politische Anschauungen oder 
religiöse oder andere Überzeugungen erkennen lassen" 
bezieht sich auch auf Tätigkeiten, die sich aus diesen 
Anschauungen oder Überzeugungen ergeben. 
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45. Die Bedeutung des Ausdrucks „personenbezogene 
Daten, welche die Gesundheit . . , betreffen*’ wurde vom 
Sachverständigenausschuß für Datenschutz im Zusam- 
menhang mit seiner Arbeit im Hinblick auf medizinische 
Datenbanken sorgfältig geprüft. Er umfaßt Informationen 
über den früheren, gegenwärtigen und zukünftigen kör- 
perlichen oder seelischen Gesundheitszustand eines 
Menschen. Die Informationen können sich auf eine 
kranke, gesunde oder verstorbene Person beziehen. 
Diese Art umfaßt auch Daten über Alkohol mißbrauch oder 
Drogenverbrauch. 

46. Wie in Artikel 4 (Punkt 39 dieses Berichts) kann der Aus- 
druck „innerstaatliches Recht*’ auch hier in weitem Sinne 
verstanden werden, d. h. nicht nur als Rechtsvorschriften, 
sondern auch im Sinne von angemessenen und spezifi- 
schen sonstigen Regelungen einschließlich Verwaltungs- 
anweisungen, solange der erforderliche Umfang des 
Schutzes gesichert ist. 

47. Unter „Strafurteil“ im Sinne dieses Artikels sind Verurtei- 
lungen aufgrund des Strafrechts und im Rahmen eines 
Strafverfahrens zu verstehen. 

48. Die Aufzählung in diesem Artikel ist nicht als erschöpfend 
anzusehen. Ein Vertragsstaat kann nach Artikel 1 1 in sein 
innerstaatliches Recht auch andere Arten sensiti- 
ver/besonders schützenswerter Daten aufnehmen, deren 
Verarbeitung verboten oder nur beschränkt gestattet ist. 
Der Grad der Sensitivität von Datenarten hängt vom recht- 
lichen und soziologischen Gefüge des betreffenden Staa- 
tes ab. Für Informationen über die Gewerkschaftszugehö- 
rigkeit z. B. kann in einem Staat gelten, daß sie an sich 
schon eine Gefahr für den Persönlichkeitsbereich darst’el- 
len, während sie in anderen Staaten nur insofern als sen- 
sitiv/besonders schützenswert betrachtet werden, als sie 
in enger Verbindung mit politischen oder religiösen 
Anschauungen stehen. 

Artikel 7 

Datensicherung 

49. Es sollen für jede Datei/Datensammlung unter Berück- 
sichtigung des Grades Ihrer Gefährdung, der im Rahmen 
der Organisation bestehenden Notwendigkeit zur 
Beschränkung des Zugangs zu den Informationen, der 
Erfordernisse bezüglich der langfristigen Speicherung 
usw. spezifische Sicherungsmaßnahmen bestehen. Die 
Sicherungsmaßnahmen müssen geeignet, d. h. der spezi- 
fischen Funktion der Datei/Datensammlung und den mit 
ihr verbundenen Gefahren angepaßt sein. Sie sollen dem 
gegenwärtigen Stand der Datensicherungsmethoden und 
-verfahren im Bereich der Datenverarbeitung entspre- 
chen. 

Artikel 8 

Zusätzlicher Schutz für den Betroffenen 

50. Die Bestimmungen dieses Artikels sollen dem Betroffe- 
nen die Möglichkeit geben, seine Rechte gegenüber auto- 
matisierten Dateien/Datensammlungen zu wahren. Ob- 
wohl in den innerstaatlichen Rechtsvorschriften der Inhalt 
des Artikels 8 eindeutig subjektiven Rechten entspricht, 
drückt der vorliegende Text diese in Form von Schutz- 
maßnahmen aus, welche die Vertragsparteien angesichts 
der Tatsache, daß das Übereinkommen nicht unmittelbar 
anwendbar ist, den Betroffenen bieten. 

Diese Schutzmaßnahmen umfassen vier Hauptelemente: 

- Kenntnis vom Vorhandensein einer automatisierten 
Datei/Datensammlung; 

- Kenntnis des Inhalts etwaiger in einer Datei/Daten- 
sammlung gespeicherter Informationen über Betrof- 
fene; 


- Berichtigung unrichtiger oder unangemessener Infor- 
mationen; 

- ein Rechtsmittel, falls eines der vorstehenden Elemente 
nicht beachtet wird. 

51. Um diesen Rechten Wirksamkeit zu verleihen, schreibt 
das Übereinkommen vor, daß bei allen automatisierten 
Dateien/Datensammlungen eindeutig anzugeben ist, wer 
dafür verantwortlich Ist (Buchstabe a). Der Wortlaut 
dieses Buchstabens nimmt auf die Vielfalt der innerstaat- 
lichen Rechtsvorschriften Rücksicht, die diesen Grund- 
satz verwirklichen. In manchen Staaten wird der Name 
des Verantwortlichen für die Datei/Datensammlung *) In 
einem öffentlichen Verzeichnis geführt. In anderen, die 
keine solche Publizitätsvorschrift haben, kann gesetzlich 
vorgesehen werden, daß einer Person auf Verlangen der 
Name des Verantwortlichen für die Datei/Datensamm- 
lung *) mitgeteilt werden muß. 

52. Unter den Buchstaben b und c wird nicht angegeben, von 
wem der Betroffene eine Bestätigung, Mitteilung. Berich- 
tigung usw. erhalten kann. In den meisten Staaten wird 
dies der Verantwortliche für die Datei/Datensammlung *) 
sein, aber in einigen wird dieses Recht durch Vermittlung 
einer Aufsichtsbehörde ausgeübt. 

53. Der Wortlaut des Buchstabens b soll die verschiedenen 
Modalitäten der einzelstaatlichen Gesetzgebung abdek- 
ken; Mitteilung auf Verlangen des Betroffenen oder auf 
Initiative des Verantwortlichen für die Datei/Datensamm- 
lung *), kostenlose Mitteilung in bestimmten Abständen 
und kostenpflichtige Mitteilung zu jedem anderen Zeit- 
punkt usw. Der Ausdruck „Kosten“ bezieht sich auf die 
vom Betroffenen verlangte Gebühr, nicht auf die tatsäch- 
lichen Kosten des Vorgangs. 

54. Bei Berichtigungen nach dem unter Buchstabe c aufge- 
stellten Grundsatz sieht das Innerstaatliche Recht bzw. 
die innerstaatliche Praxis in der Regel vor, daß solche 
Berichtigungen gegebenenfalls den Empfängern der 
ursprünglichen Information zur Kenntnis gebracht wer- 
den. 

Artikel 9 

Ausnahmen und Einschränkungen 

55. Die Ausnahmen von den Grundprinzipien des Daten- 
schutzes sind auf diejenigen beschränkt, die zum Schutz 
der Grundwerte einer demokratischen Gesellschaft erfor- 
derlich sind. Der Wortlaut des zweiten Absatzes dieses 
Artikels wurde nach dem Vorbild des jeweiligen zweiten 
Absatzes der Artikel 6, 8, 10 und 11 der Europäischen 
Menschenrechtskonvention gestaltet. Aus den Entschei- 
dungen der Kommission und des Gerichtshofs für Men- 
schenrechte zum Begriff der „notwendigen Maßnahmen“ 
geht hervor, daß die Kriterien für diesen Begriff nicht für 
alle Länder und alle Zeiten festgelegt werden können, 
sondern jeweils Im Zusammenhang mit der Lage eines 
Landes zu sehen sind. 

56. Absatz 2 Buchstabe a zählt die wesentlichen Staats- 
interessen auf, die Ausnahmen erforderlich machen kön- 
nen. Diese Ausnahmen sind sehr spezifischer Art, um zu 
vermeiden, daß die Staaten hinsichtlich der allgemeinen 
Anwendung des Übereinkommens übermäßig großen 
Spielraum haben. 

Nach Artikel 1 6 behalten die Staaten die Möglichkeit, die 
Anwendung des Übereinkommens In Einzelfällen aus 
wichtigen Gründen, einschließlich der in Artikel 9 aufge- 
zählten, zu verweigern. 


*) 8. Fußnote zu Punkt 32 
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Der Begriff der „Sicherheit des Staates“ ist Im traditionel- 
len Sinne des Schutzes der nationalen Souveränität 
gegen innere und äußere Bedrohungen, einschließlich 
des Schutzes der internationalen Beziehungen des Staa- 
tes, zu verstehen. 

57. Der Ausdruck „Währungsinteressen des Staates“ erfaßt 
alle verschiedenen Mittel der Finanzierung staatlicher 
Maßnahmen. Daher bezieht sich der Ausdruck Insbeson- 
dere auf Erfordernisse der Steuereinziehung und auf die 
Devisenkontrolle. Der Ausdruck „Bekämpfung von Straf- 
taten“ in diesem Buchstaben erfaßt strafrechtliche Ermitt- 
lungen sowie die strafrechtliche Verfolgung. 

58. Buchstabe b betrifft wesentliche Interessen Privater, wie 
etwa die des Betroffenen selbst (z. B. bei psychiatrischen 
Informationen) oder die Dritter (z. B. Pressefreiheit, 
Geschäftsgeheimnisse usw.). 

59. Absatz 3 sieht die Möglichkeit vor, die Ausübung der 
Rechte der Betroffenen in bezug auf Datenverarbeitungs- 
tätigkeiten zu beschränken, die keine Gefahr mit sich brin- 
gen, Ein Beispiel ist die Verwendung von Daten für stati- 
stische Arbeiten, sofern diese Daten in zusammengefaß- 
ter Form und ohne Identifikationsmerkmale vorgelegt wer- 
den. Ebenso umfaßt diese Kategorie - auch Im Einklang 
mit einer Empfehlung der Europäischen Wissenschafts- 
stiftung - die wissenschaftliche Forschung. 

Artikel 10 

Sanktionen und Rechtsmittel 

60. Damit dieses Übereinkommen einen wirksamen Daten- 
schutz gewährleisten kann, sollten die Pflichten der 
Datenbenutzer und die Rechte der Betroffenen im inner- 
staatlichen Recht der Mitgliedstaaten mit entsprechen- 
den Sanktionen und Rechtsmitteln verknüpft werden. 

Im Einklang damit, daß das Übereinkommen nicht unmit- 
telbar anwendbar ist, sollte es jedem Staat überlassen 
bleiben, die Art dieser Sanktionen und Rechtsmittel zu 
bestimmen (zivilrechtliche, verwaltungsrechtliche, straf- 
rechtliche). 

Artikel 11 

Weitergehender Schutz 

61 . Dieser Artikel wurde auf eine ähnliche Bestimmung, näm- 
lich Artikel 60 der Europäischen Menschenrechtskonven- 
tion. gegründet. Das Übereinkommen bestätigt die Grund- 
sätze des Datenschutzrechts, die alle Vertragsstaaten 
bereit sind anzunehmen. Im Text wird unterstrichen, daß 
es sich bei diesen Grundsätzen nur um ein Fundament 
handelt, auf dem die Staaten ein weitergehendes System 
des Schutzes aufbauen können. 

Kapitel III 

Grenzüberschreitender Datenverkehr 

Artikel 12 

62. Ziel dieses Artikels ist es, die Erfordernisse eines wirksa- 
men Datenschutzes mit dem in Artikel 10 der Europäi- 

' sehen Menschenrechtskonvention verankerten Grund- 
satz des freien Informationsflusses ohne Rücksicht auf 
Staatsgrenzen zu vereinen. 

63. Absatz 1, der den Begriff des grenzüberschreitenden 
Datenverkehrs absteckt, wurde so formuliert, daß er die 
Vielfalt der Faktoren berücksichtigt, welche die Art und 
Weise der Daten Weitergabe bestimmen: Form der Daten 
(Klartext, verschlüsselter Text); Datenträger (Papier, 
Lochkarten, Lochbänder, Magnetbänder, Platten usw.); 
Art der Beförderung (physischer Transport, Postversand, 
Fernmeldeverblndung über Leitungswahl oder Speicher- 


vermittlungsnetz); Interface (Computer/Terminal, Compu- 
ter/Computer, manuell/Computer usw.); Weg der Daten 
(direkt vom Ursprungsland zum Bestimmungsland oder 
über ein oder mehrere Transitländer); Verhältnis zwi- 
schen Sender und Empfänger (einer oder verschiedenen 
Organisationen angehörig) usw. 

64. Nach Absatz 1 gilt Artikel 1 2 auch für die Beschaffung von 
Daten. Diese Erweiterung wurde für unumgänglich erach- 
tet, um zu verhindern, daß Daten, die in einem Land 
beschafft und in einem anderen verarbeitet werden, nicht 
unter die Bestimmungen des Übereinkommens fallen. 

65. Dieser Absatz stellt eindeutig fest, daß Artikel 1 2 nur für 
den grenzüberschreitenden Verkehr personenbezogener 
Daten gilt. Wenn zwei oder mehr Vertragsstaaten erklärt 
haben, daß sie das Übereinkommen auf Informationen 
über juristische Personen anwenden werden (wozu sie 
nach Artikel 3 Absatz 2 Buchstabe b die Möglichkeit 
haben), wird jedoch davon ausgegangen, daß Artikel 1 2 
und überhaupt alle anderen Artikel des Übereinkommens 
auch für diese Informationen gelten, aber nur zwischen 
den Staaten, die von dieser Möglichkeit Gebrauch 
gemacht haben. Andererseits befindet sich ein Vertrags- 
staat, der nach Artikel 3 Absatz 2 Buchstabe a bestimmte 
Arten von Daten aus dem Geltungsbereich des Überein- 
kommens ausgeschlossen hat, in bezug auf diese Daten 
tatsächlich in derselben Lage wie ein Nichtvertragsstaat, 

66. Was die in Absatz 1 erwähnten Datenweitergaben betrifft, 
so wird Artikel 1 2 tatsächlich nur die Ausfuhr von Daten 
berühren, nicht aber ihre Einfuhr. Letztere wirft keine Pro- 
bleme auf, weil eingeführte Daten auf jeden Fall den 
Datenschutzbestimmungen des Einfuhrstaats unterlie- 
gen. Gewisse Probleme könnten sich jedoch im Fall der 
Wiedereinfuhr von Daten ergeben, die unter Verletzung 
gewisser Bestimmungen des Rechtes des Ursprungs- 
lands, das Vertragspartei des Übereinkommens ist, im 
Ausland verarbeitet wurden. Es liegt jedoch in solchen 
Fällen auf der Hand, daß es dem Ursprungsland obliegt, 
vor der Ausfuhr die erforderlichen Maßnahmen nach Arti- 
kel 12 zu ergreifen. 

67. Die Absätze 2 und 3 behandeln die Maßnahmen, 
welche die Staaten ergreifen können, um sicherzustellen, 
daß der grenzüberschreitende Datenverkehr nicht dazu 
führt, daß der Schutz untergraben wird, den Personen im 
In- oder Ausland gegenüber Datenverarbeitungen ge- 
nießen. die teilweise oder ganz im Hoheitsgebiet dieser 
Staaten erfolgen. 

Die Hauptregel (Absatz 2) besagt, daß zwischen Ver- 
tragsstaaten Hindernisse für den grenzüberschreitenden 
Datenverkehr In Form von Verboten oder Sondergenehmi- 
gungen von Datenweitergaben grundsätzlich nicht 
erlaubt sein sollen. Der Grund für diese Bestimmung ist 
der, daß alle Vertragsstaaten, da sie sich ja zu dem in 
Kapitell! enthaltenen gemeinsamen Kern von Daten- 
schutzbestimmungen bekannt haben, ein gewisses Min- 
destmaß an Schutz bieten. 

Damit ist nicht gesagt, daß ein Vertragsstaat nicht andere 
Maßnahmen ergreifen darf, um sich über den Datenver- 
kehr zwischen seinem Hoheitsgebiet und dem eines 
anderen Vertragsstaats auf dem laufenden zu halten, z. B. 
durch Erklärungen, die von den Verantwortlichen für die 
Datei/Datensammiung *) vorzuiegen sind. 

Die Wendung „allein zum Zweck des Schutzes des Per- 
sönllchkeitsbereichs“ fügt eine wichtige Klarstellung 
hinzu, nämlich daß sich ein Vertragsstaat nicht auf dieses 
Übereinkommen berufen kann, um Eingriffe in den grenz- 
überschreitenden Datenverkehr aus Gründen zu rechtfer- 


*) s. Fußnote zu Punkt 32 
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tigen, die mit dem Schutz des Persönlichkeitsbereichs 
nichts zu tun haben (z. B. verschleierte Handelsbarrieren). 

Absatz 2 dieses Artikels läßt die Möglichkeit unberührt, 
daß eine Vertragspartei in ihrem innerstaatlichen Daten- 
schutzrecht Vorschriften vorsieht, die im Einzelfall 
bestimmte Weitergaben personenbezogener Daten nicht 
erlauben, unabhängig davon, ob diese Weitergaben 
innerhalb Ihres Hoheitsgebiets oder über die Staatsgren- 
zen hinweg erfolgen. 

68. In manchen Fällen werden Daten aus einer automatisier- 
ten Datei/Datensammlung in einer Vertragspartei gleich- 
zeitig nach mehreren anderen Länderri weitergegeben, 
von denen einige Vertragsparteien des Übereinkommens 
sind, andere aber nicht. In solchen Fällen wird die als 
Ursprungsland auftretende Vertragspartei, wenn sie ein 
Ausfuhrgenehmigungsverfahren kennt, möglicherweise 
nicht verhindern können, daß dieses Verfahren auch auf 
Daten angewendet wird, die für eine Vertragspartei 
bestimmt sind; sie sollte aber dann sicherstellen, daß die 
Genehmigung für die Datenweitergabe an diese Vertrags- 
partei ohne weiteres erteilt wird. 

69. Bei den in Absatz 3 Buchstabe a erwähnten Arten von 
Daten oder Dateien/Datensammlungen kann es sich um 
die in Artikel 6 genannten oder auch um andere Arten 
handeln. Soweit die in Artikel 6 erwähnten Daten betrof- 
fen sind (z. B. rassiche Herkunft, politische Anschauun- 
gen), kann ein Vertragsstaat nach Artikel 12 Absatz 3 
Buchstabe a abweichen, falls seine spezifischen Maß- 
nahmen zum Schutz solcher Daten sich von den gesetz- 
lichen Bestimmungen anderer Vertragsstaaten über sol- 
che Daten wesentlich unterscheiden, und insbesondere, 
wenn diese Maßnahmen ein Maß an Schutz im Sinne des 
Artikels 1 1 gewähren, das über die in Kapitel II enthalte- 
nen Mindestnormen hinausgeht. Ein weiterer Grund, der 
zu einer Abweichung berechtigt, ergibt sich, wenn Arten 
von Daten oder Dateien/Datensammlungen, die nicht 
eigens in Artikel 6 erwähnt sind, besonderen Schutzmaß- 
nahmen unterliegen. Es liegt jedoch auf der Hand, daß 
eine Abweichung von Absatz 2 nicht gestattet ist, wenn 
die empfangende Vertragspartei einen gleichwertigen 
Schutz bietet. Dies bedeutet unter anderem, daß ein Ver- 
tragsstaat, der den grenzüberschreitenden Datenverkehr 
einer besonderen Genehmigung unterwirft, eine solche 
Genehmigung nicht unter Berufung auf den Schutz des 
Persönlichkeitsbereichs verweigern kann, wenn das 
Empfängerland einen gleichwertigen Schutz bietef. 

70. Buchstabe b dieses Absatzes betrifft den Datenverkehr in 
einen Nichtvertragsstaat, der über einen Vertragsstaat 
läuft. Der Wortlaut dieses Buchstabens zeigt an, daß die 
Möglichkeit einer Abweichung nur dann besteht, wenn 
eindeutig feststeht, daß die weitergegebenen Daten den 
Vertragsstaat tatsächlich nur durchlaufen. Diese Bestim- 
mung sollte nicht aufgrund einer bloßen Vermutung oder 
Erwartung angewendet werden, daß die an einen anderen 
Vertragsstaat weitergegebenen Daten schließlich in 
einen Nichtvertragsstaat wieder ausgeführt werden könn- 
ten. Auch wird ein Staat, der ein Genehmigungssystem 
hat, nicht unbedingt für den gesamten Datenverkehr nach 
Nichtvertragsstaaten eine Abweichung nach Buchstabe b 
geltend machen. Er kann auf solche Genehmigungen z. B. 
deshalb verzichten, weil der betreffende Nichtvertrags- 
staat zufriedenstellende Datenschutzregeiungen besitzt. 

Kapitel tV 

Gegenseitige Hilfeleistung 

Artikel 13 

Zusammenarbeit zwischen den Vertragsparteien 

71. Die Hauptbestimmungen dieses Kapitels frühen auf 
zwei kürzlich geschlossenen europäischen Übereinkom- 


men über die gegenseitige Hilfeleistung in Verwaltungs- 
sachen, dem Europäischen Übereinkommen vom 
24. November 1977 über die Zustellung von Schriftstük- 
ken In Verwaltungssachen im Ausland und dem Europäi- 
schen Übereinkommen vom 1 5. März 1 978 über die Erlan- 
gung von Auskünften und Beweisen in Verwaitun^ssa- 
chen im Ausland. Was die Vertragsparteien dieser Über- 
einkommen betrifft, so steht der Abschluß eines besonde- 
ren Übereinkommens auf dem Gebiet des Datenschutzes 
im Einklang mit einer Bestimmung dieser Übereinkom- 
men, die vorsieht, daß der von den Vertragsparteien 
geschaffene allgemeine Kooperationsrahmen durch 
andere Übereinkommen auf besonderen Gebieten 
ergänzt werden kann. 

72. Unter den Gründen, warum im vorliegenden Fall einem 
besonderen Übereinkommen der Vorzug gegeben wird, 
ist die Tatsache zu erwähnen, daß erwartet wird, daß das 
vorliegende Übereinkommen mehr Nichtmitgliedstaaten 
anziehen wird als die beiden genannten Übereinkommen. 
Überdies werden in Anbetracht des besonderen Charak- 
ters des Datenschutzes viele Staaten in der Praxis wohl 
den Wunsch haben, die gegenseitige Hilfe In Daten- 
schutzangelegenheiten Steilen anzuvertrauen, die auf 
dieses Gebiet spezialisiert sind. Die meisten Länder, die 

' ein Datenschutzgesetz haben, besitzen auch eine eigene 
Datenschutzbehörde. Es Ist nicht unwahrscheinlich, daß 
in vielen Staaten diese Behörde als Verbindungsstelle im 
Sinne des Absatzes 2 Buchstabe a bezeichnet werden 
wird. 

73. Es Ist jedoch zu unterstreichen, daß das Übereinkommen 
zwar von jedem Vertragsstaat die Bezeichnung einer 
Behörde verlangt, daß dies aber nicht bedeutet, daß nach 
dem Übereinkommen jeder Staat eine besondere Daten- 
schutzbehörde haben muß. Ein Vertragsstaat kann auch 
eine Behörde ausschließlich für die Zwecke des Überein- 
kommens bezeichnen. 

74. Nach Artikel 1 3 werden die zuständigen Behörden einan- 
der allgemeine Unterstützung für vorherige Kontrollen 
(z. B. Bestätigung, ob die Terminals in einem Land, die mit 
einem Computerzentrum in einem anderen verbunden 
sind, den Datensicherheitserfordemissen entsprechen) 
sowie spezifische Unterstützung für nachträgliche Kon- 
trollen (z. B. Überprüfung der Tätigkeit eines bestimmten 
Computerzentrums) leisten. Die Informationen können 
sich dabei auf Rechts- oder Sachverhaltsfragen beziehen. 

75. Hinsichtlich des zwischenstaatlichen Austausches juristi- 
scher Informationen nach Absatz 3 Buchstabe a ist 
angeregt worden, daß ein^solcher Austausch nicht nur 
bilateral zwischen den betreffenden Staaten, sondern 
auch multilateral über das Sekretariat des Europarats 
abgewickelt werden könnte. Bn diesbezüglicher Vor- 
schlag ist getrennt ausgearbeitet worden, und zwar im 
Rahmen der Empfehlung Nr. R(80)1 3 über den Austausch 
juristischer Informationen im Zusammenhang mit dem 
Datenschutz, die vom Ministerkomitee am 18. September 
1 980 angenommen wurde. 

76. Hinsichtlich der Sachverhaltsinformationen stellt Ab- 
satz 3 Buchstabe b fest, daß die Staaten einander den 
Inhalt der in den Dateien/Datensammlungen enthaltenen 
Daten nicht mitteilen dürfen. Diese Bestimmung ist, wie 
auf der Hand liegt, eine Datenschutzgarantie zum Schutz 
des Persönlichkeitsbereichs der betroffenen Personen. 

Artikel 14 

Unterstützung von Betroffenen, die im Ausland 

wohnen 

77. Absatz 1 gewährleistet, daß Betroffene, die im Ausland 
wohnen, gleichviel ob in einem Vertragsstaat oder in 


.29 



Drucksache 1 0/2 118 


Deutscher Bundestag - 1 0. Wahlperiode 


einem Drittland, die Möglichkeit haben, ihr Recht auszu- 
üben, Informationen, die über sie in einer Datei/Däten- 
sammiung gespeichert sind, zu kennen und nötigenfalls 
richtigzustellen. Dies ist eine praktische Auswirkung des 
Artikels 1, der „jedermann ungeachtet seiner Staatsan- 
gehörigkeit oder seines Wohnorts . . Schutz zusichert. 

78. Nach Absatz 2 hat ein Betroffener, der in einem anderen 
Vertragsstaat wohnt, die Wahl, seine Rechte entweder 
unmittelbar in dem Land, in dem die ihn betreffenden Infor- 
mationen verarbeitet werden, geltend zu machen, oder 
mittelbar durch Vermittlung der von dem betreffenden 
Land bezeichneten Behörde. 

Außerdem haben selbstverständlich Betroffene, die im 
Ausland wohnen, stets die Möglichkeit, ihre Rechte mit 
Hilfe der Diplomaten oder Konsularbeamten Ihres Heimat- 
staats geltend zu machen. 

Absatz 3 sieht zur Beschleunigung des Verfahrens und 
zur Verhinderung von Mißbräuchen vor, daß die Anträge 
so genau wie möglich sein sollen. 

Artikel 15 

Sicherheiten bei Hilfeleistung 

79. Dieser Artikel stellt sicher, daß die Datenschutzbehörden 
gegenüber ausländischen Datenschutzbehörden und Im 
Ausland wohnenden Personen an die gleiche Verpflich- 
tung zur Wahrung der Diskretion und Vertraulichkeit 
gebunden sind, wie dies im eigenen Land der Fall ist. 

Diese Bestimmung ist von grundlegender Bedeutung für 
das gegenseitige Vertrauen, auf das sich die gegenseitige 
Hilfe gründet. 

Artikel 16 

Ablehnung von Ersuchen und Anträgen 

80. Dieser Artikel sieht zunächst vor, daß die Vertragspar- 
teien verpflichtet sind, Ersuchen um Hilfe und Anträgen 
auf Unterstützung nachzukommen. Die Gründe für eine 
Ablehnung werden erschöpfend aufgezählt. Sie entspre- 
chen allgemein denjenigen, die in anderen internationalen 
Verträgen auf dem Gebiet der gegenseitigen Amtshilfe 
vorgesehen sind. 

Diese Gründe sind entweder, daß das Ersuchen oder der 
Antrag mit den Befugnissen der Behörde oder den 
Bestimmungen des Übereinkommens nicht vereinbar Ist, 
vor allem mit Artikel 3 über die Erweiterungen und Aus- 
schlüsse In bezug auf den Geltungsbereich des Überein- 
kommens, welche die einzelnen Mitgliedstaaten vorge- 
nommen haben, oder aber, daß sie vorrangigen Interes- 
sen des ersuchten Staates oder des Betroffenen wider- 
sprechen. 

81. Der unter Buchstabe c verwendete Ausdruck „Erfüllung" 
ist Im weiteren Sinne zu verstehen, d. h. er umfaßt nicht 
nur die Beantwortung des Ersuchens oder Antrags, son- 
dern auch die vorangehenden Schritte. Zum Beispiel kann 
eine ersuchte Behörde die Erfüllung nicht nur dann ver- 
weigern, wenn die Übermittlung der geforderten Informa- 
tionen an die ersuchende Behörde den Grundrechten der 
betroffenen Person abträglich wäre, sondern auch dann, 
wenn schon die Tatsache, daß nach diesen Informationen 
geforscht wird, ihre Grundrechte beeinträchtigen könnte. 

ArtH^el 17 

Kosten und Verfahren der Hilfeleistung 

82. Die Bestimmungen dieses Artikels entsprechen denen 
anderer internationaler Übereinkommen über die gegen- 
seitige Amtshilfe. 


83. Zu den „Sachverständigen" im Sinne des Absatzes 1 
gehören auch Datenverarbeitungsfachleute, deren Mit- 
wirkung für Probedurchläufe oder zur Überprüfung der 
Datensicherheit einer automatisierten Datei/Daten- 
sammlung erforderlich ist. 

84. Um das Übereinkommen nicht mit einer Masse von einzel- 
nen Durchführungsbestimmungen zu belasten, sieht 
Absatz 3 dieses Artikels vor, daß Verfahren, Form und 
Sprache, die verwendet werden sollen, zwischen den 
betreffenden Staaten vereinbart werden können. Der 
Wortlaut dieses Absatzes verlangt im übrigen überhaupt 
keine förmlichen Verfahren, sondern gestattet auch Ver- 
waltungsvereinbarungen, die sogar auf bestimmte Fälle 
beschränkt sein können. Überdies ist es wünschenswert, 
daß die Staaten den bezeichneten Behörden die Befugnis 
zum Abschluß solcher Vereinbarungen übertragen. Auch 
die^Formen der Hilfeleistung können von Fall zu Fall ver- 
schieden sein. Selbstverständlich wird die Übermittlung 
eines Ersuchens um Zugang zu sensitiven/besonderä 
schützenswerten medizinischen Informationen eine 
andere Form verlangen als Routineanfragen über Eintra- 
gungen in einer Bevölkerungsstatistik. 

Kapitel V 

Beratender Ausschuß 

85. Zweck der Artikel 16, 19 und 20 ist es, das reibungslose 
Funktionieren des Übereinkommens zu erleichtern und 
dieses nötigenfalls zu vervoilkommenen. 

86. Da das Übereinkommen einen neuen Rechtstypus ent- 
hält, der zur Bewältigung neuer Probleme geschaffen wor- 
den Ist, nämlich der Probleme der automatischen Daten- 
verarbeitung, ist zu erwarten, daß sowohl bei der prakti- 
schen Anwendung des Übereinkommens (Artikel 19 
Buchstabe a) als auch bei seiner Auslegung (Artikel 19 
Buchstabe d) Fragen auftauchen werden. 

Ein aus Vertretern aller Vertragsparteien zusammenge- 
setzter Beratender Ausschuß wird versuchen, zur Lösung 
dieser Probleme Vorschläge zu formulieren oder die Ver- 
tragsparteien zu beraten. 

Erforderlichenfalls wird dieser Ausschuß von sich aus 
Änderungen des Übereinkommens vorschlagen oder 
diesbezügliche Vorschläge, die nach Artikel 21 von einer 
Vertragspartei oder vom Ministerkomitee vorgelegt wer- 
den, prüfen. 

87. Die Form des Ausschusses und seine Geschäftsordnung 
sind ähnlich denen entsprechender Organe, die In ande- 
ren Übereinkommen des Europarats vorgesehen sind. 

Es erschien nicht wünschenswert, dem Ausschuß die 
Form einer Internationalen Datenschutzbehörde zu 
geben. Ebenso hielt man es nicht für zweckmäßig, ihn mit 
der förmlichen Beilegung von Streitigkeiten über die 
Anwendung des Übereinkommens zu betrauen. Natürlich 
kann der Ausschuß bei der Lösung von Schwierigkeiten 
zwischen den Vertragsparteien helfen. 

Kapitel VI 

Änderungen 

Artikel 21 

Änderungen 

88. Das Ministerkomitee, das dieses Übereinkommen in sei- 
ner ursprünglichen Fassung angenommen hat, ist auch 
für die Genehmigung von Änderungen zuständig. 

Nach Absatz 1 kann die Initiative für Änderungen vom 
Ministerkomitee selbst, vom Beratenden Ausschuß oder 
von einer Vertragspartei (gleichviel ob sie Mitgliedstaat 
des Europarats ist oder nicht) ausgehen. 
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Nach Absatz 3 ist jeder Änderungsvorschlag, der nicht 
vom Beratenden Ausschuß ausgeht, diesem zur Stellung- 
nahme vorzulegen. 

Kapitel VII 

Schlußklauseln 

Artikel 22 

Inkrafttreten 

89. Da zur Wirksamkeit des Übereinkommens ein möglichst 
weiter räumlicher Geltungsbereich für wesentlich erach- 
tet wird, setzt Absatz 2 die Zahl der zum Inkrafttreten 
erforderlichen Ratifikationen durch Mitgliedstaaten des 
Europarats auf fünf fest. 

Artikel 23 

Beitritt von Nichtmitgliedstaaten 

90. Das Übereinkommen soll „offen“ sein und einen weiten 
räumlichen Geltungsbereich haben (siehe die Punkte 14 
und 1 5). Das Übereinkommen wurde in enger Zusammen- 
arbeit mit der OECD und mit deren außereuropäischen 
Mitgliedstaaten ausgearbeitet, und vor allem an diese 
dachte man bei der Abfassung dieses Artikels. 

Artikel 24 ’ 

Räumlicher Geltungsbereich 

91. Die Anwendung des Übereinkommens auf entfernte 
Gebiete, die der Hoheitsgewalt von Vertragsparteien 


unterstehen oder in deren Namen eine Vertragspartei 
Verpflichtungen eingehen kann. Ist von praktischer 
Bedeutung in Anbetracht der Verwendung entfernter Län- 
der für Datenverarbeitungstätigkeiten, und zwar entweder 
aus Kosten- und Arbeitskräftegründen oder zur Nutzung 
alternierender Tag- und Nacht-Datenverarbeitungskapa- 
zitäten. 

Artikel 25 

Vorbehalte 

92. Die In diesem Übereinkommen enthaltenen Bestimmun- 
gen stellen die grundlegendsten und wesentlichsten 
Bestandteile eines wirksamen Datenschutzes dar. Aus 
diesem Grund läßt das Übereinkommen keine Vorbehalte 
zu seinen Bestimmungen zu, zumal diese ja aufgrund der 
Möglichkeiten nach Artikel 3 (Geltungsbereich) einen 
gewissen Spielraum bieten und da Im Rahmen anderer 
Artikel Abweichungen möglich sind. 

Artikel 26 

Kündigung 

Artikel 27 

Notifikation 

93. Diese Bestimmungen stehen im Einklang mit den üblichen 
Schlußklauseln europäischer Übereinkommen. 
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